iptables запретить весь исходящий трафик (udp\tcp) кроме 22 порта

[Усики]

Код: [Выделить]

iptables -A OUTPUT --dport 22 -j ACCEPT
iptables -A OUTPUT -j DROP
Вот так вводу команды по моей логике мое ssh соединение должно остаться не тронутым, но по факту я теряю соединение с сервером к тому же программы которые работают по tcp удерживают соединение и трафик все равно идет.

На ПК работает несколько программ по tcp мне нужно запретить отправку пакетов всему трафику (даже установленному tcp соединению) для всех портов кроме 22. (ssh)

[Usermaster]

Ты исходящий трафик ssh разрешаешь.
Потому и теряешь доступ к серверу.

[bezbo]

посокльку версия ubuntu не озвучена, показывайте

Код: [Выделить]

sudo nft list ruleset
sudo iptables -L

[Усики]

Код: [Выделить]

root@Ubuntu-2204-jammy-amd64-base ~ # sudo nft list ruleset
table ip filter {
chain INPUT {
type filter hook input priority filter; policy accept;
}
}
root@Ubuntu-2204-jammy-amd64-base ~ # sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
root@Ubuntu-2204-jammy-amd64-base ~ #


Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-135-generic x86_64)



[bezbo]

еще

Код: [Выделить]

ip a ; ip r
sudo iptables-save

[ALiEN]

iptables -A OUTPUT --dport 22 -j ACCEPT

Ну окей. Запретили исходящий на 22 порт. Только вот удаленный порт точно не будет 22. Выше 10000 точно. И рандомный.

(Нажмите, чтобы показать/скрыть)

мар 31 17:38:39 remotehost sshd-session[1637]: Disconnected from authenticating user alien 192.168.0.101 port 50186 [preauth]
апр 02 01:26:09 remotehost sshd-session[5497]: Accepted publickey for alien from 192.168.0.119 port 50400 ssh2: ...

Код: [Выделить]

iptables -A OUTPUT --sport 22 -j ACCEPT

[Elias292]

iptables -I OUTPUT -j DROP
iptables -I OUTPUT --sport 22 -j ACCEPT

Я б так сделал, чтобы не думать, есть там файрвол, какой он, чего он там разрешает.

Кстати, спойлер, такая логика в циске не прокатит.

[AnrDaemon]

Вообще ничего работать не будет. Угадайте, почему. (Подсказка - интерфейсов в системе больше одного.)

[jura12]

ufw default deny outgoing
ufw allow 22

так пойдет?