Permitir apenas um endereço IP específico para uma porta aberta

Question

Eu tenho um servidor Zimbra e a porta administrativa, 7071, está aberta para o mundo. Eu tive alguém tentando entrar ontem e isso bloqueou a conta.

Eu queria saber se eu posso bloquear todo o acesso a essa porta, com exceção de alguns endereços IP para me permitir entrar.

nega tudo / permite intervalo de IPs?

Isso é possível?

    

Answer 1

Você pode usar o iptables para isso

iptables -A INPUT -p tcp --dport 7071 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 7071 -j DROP