Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

--- tech:docker:restriccion-ip [29/09/2026 11:59] – mate
+++ tech:docker:restriccion-ip [29/09/2026 12:41] (actual) – mate
@@ Línia 13: / Línia 13: @@
 == iptables + ipset
-  * instalación y configuración IPSET:<code bash>sudo apt install ipset
+  * IPSET: [[linux:tcpip:ipset|]]
-sudo ipset create sftp_allowed hash:ip
+  * añadir regla IPTABLES con IPSET (sftp_allowed):<code bash>
-sudo ipset add sftp_allowed 88.26.243.132
-sudo ipset add sftp_allowed 203.0.113.10</code><code bash>
 sudo iptables -I DOCKER-USER -i eth0 -p tcp -m conntrack --ctorigdstport 2222 --ctdir ORIGINAL -m set ! --match-set sftp_allowed src -j DROP # añadir</code><code bash>
 sudo iptables -D DOCKER-USER -i eth0 -p tcp -m conntrack --ctorigdstport 2222 --ctdir ORIGINAL -m set ! --match-set sftp_allowed src -j DROP # quitar
 sudo iptables -L DOCKER-USER -n --line-numbers
 sudo iptables -D DOCKER-USER <número></code>
-  * modificación de IPs:<code bash>sudo ipset add sftp_allowed 198.51.100.7
+  * modificación de IPs:[[linux:tcpip:ipset|]]
-sudo ipset del sftp_allowed 203.0.113.10   # para quitar una
-sudo ipset list sftp_allowed               # para ver el contenido</code>
   * persistencia:<code ini /etc/systemd/system/docker-sftp-filter.service>
 [Unit]