iptables只允许ssh，怎么写开启ntpdate

46212635

下面这种情况，iptables怎么写，使得ntpdate能同步时间

yzkarchive

ntp用udp 123端口。

46212635

192.168.23.130是我的ip，223.255.185.2是stdtime.gov.hk的ip

需要打开icmp和ntp的端口

1. #iptables -A INPUT -s 223.255.185.2 -d 192.168.23.130 -p icmp -j ACCEPT
   
2. #iptables -A OUTPUT -s 192.168.23.130 -d 223.255.185.2 -p icmp -j ACCEPT
   
3. #iptables -A OUTPUT -s 192.168.23.130 -d 223.255.185.2 -p udp -m udp --dport 123 -j ACCEPT
   
4. #iptables -A INPUT -s 223.255.185.2 -d 192.168.23.130 -p udp -m udp --dport 123 -j ACCEPT

复制代码

ntpdate 223.255.185.2成功
如果是ntpdate stdtime.gov.hk则还需要在iptables上设置dns的53端口

platinum

@46212635
这个防火墙策略有漏洞
攻击者可以使用 TCP/22 作为源端口访问你的机器上的任何 TCP 资源
正确的做法是利用 state 模块匹配不同状态的数据包

希望对你有帮助

halosky123

谁能帮写一下那

自由建客

ntp 是 123 对 123，不是大于 1023 的对 123。