Как закрыть порт 5432

[good32]

Добрый день! Необходимо ограничить доступ к порту 5432 для определенных IP адрессов, а для всех остальных порт должен быть закрыт.

[alexxnight]

Для настройки доступа к postgresql есть файлик pg_hba.conf. Там можно прописать список ip с которых можно устанавливать соединение.

[good32]

т.е на уровне системы я не смогу закрыть порт?

[fisher74]

можете

Код: [Выделить]

sudo iptables -A INPUT -s 10.10.10.10 -p tcp --dport 5432 -j ACCEPT
....
sudo iptables -A INPUT -p tcp --dport 5432 -j DROP
P.S. Налетай. Халява без отправки в Iptables Tutorial

[alexxnight]

P.S. Налетай. Халява без отправки в Iptables Tutorial

Действительно, так на Вас не похоже

[good32]

можете

Код: [Выделить]

sudo iptables -A INPUT -s 10.10.10.10 -p tcp --dport 5432 -j ACCEPT
....
sudo iptables -A INPUT -p tcp --dport 5432 -j DROP
P.S. Налетай. Халява без отправки в Iptables Tutorial

Не сработало, нужна ли перезагрузка конфигов?

[obormot]

Оно сразу передаётся в netfilter если не было ошибок. Другой вопрос, что "выше" запрещающего может стоять разрешающее правило неведомого происхождения которое и сработает
Воткните в начало цепочки с помощью -I вместо -A. Только местами поменяйте при вводе или проставьте номер 1 и 2
И таки когда адресов больше 2-3 красивше получается с ipset

[AnrDaemon]

Не сработало

Как определили, что "не сработало"?…
Пользователь добавил сообщение 13 Мая 2017, 04:20:06:

т.е на уровне системы я не смогу

ЗАЧЕМ это делать на уровне системы?…
(Больше того, зачем вообще это делать?)

[alexxnight]

Правильное решение это настроить доступ в файле pg_hba.conf, как я писал выше и на уровне iptables сделать ограничение по количеству в еденицу времени прохождения tcp syn пакетов. Но одно с другим не связано.

[AnrDaemon]

Правильное решение это

Правильно решение будет зависить от ответа на вопрос "зачем".
А то, может, достаточно будет привязать сервер к 127/8 и все проблемы сразу решатся.

[fisher74]

В ТЗ указано, что с "улицы" должен быть виден. Но не всем.

[AnrDaemon]

SSH тоннель.

[alexxnight]

Не стоит мудрить