Помощь

Для фильтрации проходящих через сервер пакетов выполните настройку брандмауэра (firewall) при помощи ISPmanager, создав правила фильтрации трафика.

Зайдите в ISPmanager и перейдите в раздел “Администрирование” -> “Брандмауэр”, нажмите кнопку “Создать” на панели инструментов.

Создайте правило фильтрации, указав действие, протокол и источник пакетов.

Выберите действие “Разрешить”, если нужно полностью разрешить пакеты от указанного IP-адреса или подсети адресов. Обратите внимание, что при отсутствии запрещающих правил все остальные пакеты также будут приниматься сервером.

Действие “Частично разрешить” разрешает передачу пакетов от указанных IP-адресов и, если поставлена галочка на “Запретить доступ для всех”, запрещает от всех остальных источников. Если “Запретить доступ для всех” не отмечено, то укажите доверенные IP-адреса из подсети источника, для которых будет разрешена передача данных на сервер.

Выберите действие “Запретить” для запрета всех поступающих пакетов от указанного IP-адреса или подсети адресов.

Выберите действие “Частично запретить” для запрета определённых IP-адресов из указанной подсети.

Для частично разрешенных и частично запрещенных правил становятся зависимыми правила с действием “Разрешить” и “Запретить” соответственно.  

Нажмите кнопку “ОК” после заполнения полей. Созданное правило появится в списке брандмауэра.

На уровне операционной системы все правила, созданные в ISPmanager, помещаются в файл iptables (ip6tables) в следующие секции.

Для ОС Debian правила брандмауэра содержатся в файле /etc/ispiptable.conf /etc/ispip6table.conf

Для ОС CentOS правила брандмауэра содержатся в файле /etc/sysconfig/iptables

iptables можно просмотреть из менеджера файлов в ISPmanager.

Откройте файл iptables двойным кликом для редактирования.

Корректировать правила можно непосредственно в этом файле, удалять и добавлять новые. Но в этом случае необходимо внимательно следить за отсутствием конфликтов среди правил, что ISPmanager делает автоматически. Также ISPmanager, проверяет, на является ли адрес, с которого осуществлено подключение к панели управления, среди запрещенных подсетей. При ручной конфигурации iptables также проверяйте отсутствие такого конфликта. Кроме того, убедитесь, что правила созданные в файле iptables, корректно распознаны ISPmanager.