仅允许特定 IP 使用 HTTP 端口

Question

我正在运行 Ubuntu，并为我的网站设置开发服务器。我只希望我的工作站的 IP 能够访问该网站。有没有办法为此设置防火墙规则？

谢谢杰森

Answer 1

是的。典型的做法是在 Web 服务器的配置中执行此操作；我建议将其放在那里。对于 Apache：

Order deny,allow
Deny from all
Allow from 10.1.1.49

但是，如果您倾向于完全阻止连接，也可以这样做。Ubuntu 提供了一个名为 UFW 的简化 iptables 界面：

sudo ufw enable
sudo ufw allow from 10.1.1.49 to any port 80/tcp
sudo ufw deny 80/tcp