【概要】

全ポート・プロトコル開放を特定のIPアドレスのみ許可するFirewall設定についてまとめます。

この設定は既にSSHポートやHTTPポートを設定していても併用して設定することができます。

【詳細】

・構文

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス/cidr" accept"

「許可するIPアドレス」部分にIPアドレスを入力して下さい。

・設定反映

firewall-cmd --reload

・反映確認

firewall-cmd --list-all --zone=public

出力結果例

public (active)
  target: default
  ...省略...
  rich rules:
    rule family="ipv4" source address="許可するIPアドレス/cidr" accept

「rich rules」部分に指定したIPアドレスの許可設定が出力されれば成功です。

Cf. 設定削除コマンド

firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="許可するIPアドレス/cidr" accept"

設定削除コマンド実行後は設定反映コマンドと反映確認を行って下さい。

・構文

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス" port protocol="tcp" port="0-65535" accept"

・設定反映

firewall-cmd --reload

・確認

これで開放していないポートでも指定したIPアドレスからはアクセスが許可されます。

例えば、HTTP(80番)ポートを開放していなくても、設定したIPアドレスからはブラウザにて表示する事ができます。

以上のような例で接続確認をしてみてください。

・参考

ここでは0番から65535番までのポート・プロトコルを開放していますが、特定のポート番号のレンジの指定もできます。

例えば1~1000番の場合は下記のようになります。

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス" port protocol="tcp" port="1-1000" accept"

特定の番号のみの場合は下記のようにします。

ここでは10022番を例とします。

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス" port protocol="tcp" port="10022" accept"