Linux

當 SSH 埠被 iptables 阻止時,如何保持以前的 SSH 連接處於活動狀態?

  • September 16, 2021

我正在嘗試建構一個允許我使用 SSH(埠 22)的 SSH 系統。然後,如果我使用 iptables 阻止埠:

sudo iptables -I INPUT -p tcp --destination-port 22 -j DROP

它將使先前的連接保持活動狀態。

可能嗎?

系統:Ubuntu 20

如果要阻止在埠 22 上建立新 TCP 連接的嘗試,而現有連接不受影響,請嘗試使用

# iptables -A INPUT -j DROP -p tcp --syn --destination-port 22

引用自:https://unix.stackexchange.com/questions/669291