{"id":6990,"date":"2026-09-10T11:00:42","date_gmt":"2026-09-10T07:30:42","guid":{"rendered":"https:\/\/parmin.cloud\/blog\/?p=6990"},"modified":"2026-09-10T11:00:42","modified_gmt":"2026-09-10T07:30:42","slug":"%d8%a7%d8%b5%d9%88%d9%84-iptables-%d9%82%d9%88%d8%a7%d9%86%db%8c%d9%86-%d9%88-%d8%af%d8%b3%d8%aa%d9%88%d8%b1%d8%a7%d8%aa-%d8%b1%d8%a7%db%8c%d8%ac-%d9%81%d8%a7%db%8c%d8%b1%d9%88%d8%a7%d9%84","status":"publish","type":"post","link":"https:\/\/parmin.cloud\/blog\/%d8%a7%d8%b5%d9%88%d9%84-iptables-%d9%82%d9%88%d8%a7%d9%86%db%8c%d9%86-%d9%88-%d8%af%d8%b3%d8%aa%d9%88%d8%b1%d8%a7%d8%aa-%d8%b1%d8%a7%db%8c%d8%ac-%d9%81%d8%a7%db%8c%d8%b1%d9%88%d8%a7%d9%84\/","title":{"rendered":"\u0627\u0635\u0648\u0644 Iptables: \u0642\u0648\u0627\u0646\u06cc\u0646 \u0648 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627\u06cc\u062c \u0641\u0627\u06cc\u0631\u0648\u0627\u0644"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">\u0645\u0642\u062f\u0645\u0647<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0628\u0632\u0627\u0631 iptables \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0646\u06cc\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0686\u06af\u0648\u0646\u0647 \u062a\u0648\u0633\u0637 \u06a9\u0631\u0646\u0644 \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0634\u0648\u062f. \u0628\u0627 iptables \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u062a\u0639\u0631\u06cc\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 \u067e\u0631\u0648\u062a\u06a9\u0644\u060c \u067e\u0648\u0631\u062a\u060c \u0622\u062f\u0631\u0633 \u0645\u0628\u062f\u0623 \u06cc\u0627 \u0645\u0642\u0635\u062f \u0648 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062a\u0637\u0628\u06cc\u0642 \u062f\u0647\u0646\u062f\u061b \u0648 \u0633\u067e\u0633 \u062a\u0635\u0645\u06cc\u0645 \u0628\u06af\u06cc\u0631\u06cc\u062f \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631\u0634 \u0628\u062f\u0647\u06cc\u062f\u060c \u0628\u0644\u0627\u06a9\u0634 \u06a9\u0646\u06cc\u062f \u06cc\u0627 \u0644\u0627\u06af\u0634 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0631 \u062c\u062f\u0648\u0644\u200c\u0647\u0627 \u0648 \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u06cc\u06cc (\u0645\u0627\u0646\u0646\u062f \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u06cc INPUT\u060c OUTPUT \u0648 FORWARD) \u0633\u0627\u0632\u0645\u0627\u0646\u200c\u062f\u0647\u06cc \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0648 \u0627\u0632 \u0628\u0627\u0644\u0627 \u0628\u0647 \u067e\u0627\u06cc\u06cc\u0646 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u06a9\u0647 \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u062e\u0634 \u0645\u0647\u0645\u06cc \u0627\u0632 \u0631\u0633\u06cc\u062f\u0646 \u0628\u0647 \u0631\u0641\u062a\u0627\u0631 \u0645\u0648\u0631\u062f \u0627\u0646\u062a\u0638\u0627\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0628\u0647 \u0633\u0628\u06a9 \u0628\u0631\u06af\u0647-\u062a\u0642\u0644\u0628 (Cheat Sheet)\u060c \u0645\u0631\u062c\u0639\u06cc \u0633\u0631\u06cc\u0639 \u0628\u0647 \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0628\u0631\u0627\u06cc \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u0631\u0627\u06cc\u062c \u0648 \u0631\u0648\u0632\u0645\u0631\u0647 \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0634\u0627\u0645\u0644 \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u0627\u062c\u0627\u0632\u0647 \u0648 \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u067e\u0648\u0631\u062a\u060c \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u0648 \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0623\u061b \u0628\u0647\u200c\u0647\u0645\u0631\u0627\u0647 \u0631\u0627\u0647\u0646\u0645\u0627\u06cc\u06cc \u062f\u0631\u0628\u0627\u0631\u0647 \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646\u060c \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u0648 \u0628\u0631\u0631\u0633\u06cc\u200c\u0647\u0627\u06cc \u0627\u06cc\u0645\u0646\u06cc \u067e\u0627\u06cc\u0647 \u0627\u0633\u062a.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648 (\u0634\u0627\u0645\u0644 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04) \u0627\u0632 \u0628\u06a9\u200c\u0627\u0646\u062f nftables \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0637\u0628\u0642 \u0646\u0648\u0634\u062a\u0647\u200c\u0634\u062f\u0647 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u061b \u0627\u0645\u0627 nftables \u0686\u0627\u0631\u0686\u0648\u0628 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062a\u0648\u0635\u06cc\u0647\u200c\u0634\u062f\u0647 \u0628\u0644\u0646\u062f\u0645\u062f\u062a \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633\u06cc \u0627\u0633\u062a.<\/p>\n<\/blockquote>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0641\u0642\u0637 \u0628\u0631\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 IPv4 \u0627\u0639\u0645\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f. \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 IPv6 \u0631\u0627 \u0641\u0639\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0627\u06af\u0631 IPv6 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0641\u0639\u0627\u0644 \u0627\u0633\u062a\u060c \u0628\u0627\u06cc\u062f ip6tables \u06cc\u0627 nftables \u0631\u0627 \u0647\u0645 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0627\u0632 \u0627\u0641\u0634\u0627\u0634\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0631\u0648\u06cc IPv6 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0634\u0648\u062f.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u06a9\u0627\u062a \u06a9\u0644\u06cc\u062f\u06cc<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>iptables \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0628\u0632\u0627\u0631 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0642\u062f\u0631\u062a\u0645\u0646\u062f \u0633\u0637\u062d-\u067e\u0627\u06cc\u06cc\u0646\u06cc \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0627\u0633\u062a\u061b \u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft\u0650 \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u200c\u0634\u062f\u0647 \u062a\u0648\u0633\u0637 nftables \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/li>\n\n\n\n<li>\u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0647 \u062a\u0631\u062a\u06cc\u0628 \u0627\u0632 \u0628\u0627\u0644\u0627 \u0628\u0647 \u067e\u0627\u06cc\u06cc\u0646 \u067e\u0631\u062f\u0627\u0632\u0634 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u067e\u0633 \u062c\u0627\u06cc\u200c\u06af\u0630\u0627\u0631\u06cc \u0642\u0627\u0646\u0648\u0646 \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 <code>-A<\/code> \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 <code>-I<\/code> \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647\u200c\u0637\u0648\u0631 \u0686\u0634\u0645\u06af\u06cc\u0631\u06cc \u0628\u0631 \u0646\u062d\u0648\u0647 \u0645\u062f\u06cc\u0631\u06cc\u062a \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u062b\u0631 \u0628\u06af\u0630\u0627\u0631\u062f.<\/li>\n\n\n\n<li>\u0647\u0645\u06cc\u0634\u0647 \u0642\u0628\u0644 \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0631\u06cc\u0645\u0648\u062a\u060c \u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc SSH \u0628\u062f\u0647\u06cc\u062f \u062a\u0627 \u0627\u0632 \u0642\u0641\u0644 \u0634\u062f\u0646 \u062a\u0635\u0627\u062f\u0641\u06cc \u062e\u0648\u062f\u062a\u0627\u0646 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u0646\u06cc\u0633\u062a\u0646\u062f\u061b \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 iptables-persistent \u0648 netfilter-persistent \u062a\u0636\u0645\u06cc\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a\u200c\u0647\u0627 \u062c\u0627\u0646 \u0633\u0627\u0644\u0645 \u0628\u0647 \u062f\u0631 \u0628\u0628\u0631\u0646\u062f.<\/li>\n\n\n\n<li>\u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0648\u0638\u0627\u06cc\u0641 \u0631\u0627\u06cc\u062c \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u2014\u0645\u0627\u0646\u0646\u062f \u0627\u062c\u0627\u0632\u0647 \u062f\u0627\u062f\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0628\u060c \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 \u06cc\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 IP\u0647\u0627\u06cc \u062e\u0627\u0635\u2014\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0628\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0647\u062f\u0641\u0645\u0646\u062f INPUT \u0648 OUTPUT \u0645\u062f\u06cc\u0631\u06cc\u062a \u06a9\u0631\u062f.<\/li>\n\n\n\n<li>NAT \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a\u060c \u0628\u0647\u200c\u0639\u0644\u0627\u0648\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f filter\u060c \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f IP \u0648 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0631 \u062c\u062f\u0648\u0644 nat \u0647\u0633\u062a\u0646\u062f.<\/li>\n\n\n\n<li>\u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 IPv6 \u0631\u0627 \u0641\u0639\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061b \u067e\u0633 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0641\u0642\u0637 \u0642\u0648\u0627\u0646\u06cc\u0646 IPv4 \u0628\u0627 iptables \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0631\u0627 \u0627\u0641\u0634\u0627 \u0628\u06af\u0630\u0627\u0631\u062f\u061b \u0645\u06af\u0631 \u0627\u06cc\u0646\u06a9\u0647 ip6tables \u06cc\u0627 nftables \u0647\u0645 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0634\u0648\u0646\u062f.<\/li>\n\n\n\n<li>\u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a \u0633\u0627\u062f\u0647\u200c\u062a\u0631 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c UFW \u0631\u0627\u0628\u0637 \u0633\u0637\u062d-\u0628\u0627\u0644\u0627\u062a\u0631\u06cc \u0641\u0631\u0627\u0647\u0645 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061b \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 iptables \u0628\u0631\u0627\u06cc \u06a9\u0646\u062a\u0631\u0644 \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0631\u06cc\u0632\u0628\u06cc\u0646\u0627\u0646\u0647 \u0648 \u067e\u06cc\u0634\u0631\u0641\u062a\u0647 \u0645\u0646\u0627\u0633\u0628\u200c\u062a\u0631 \u0627\u0633\u062a.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u062d\u0648\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0628\u06cc\u0634\u062a\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u06a9\u0647 \u0627\u06cc\u0646\u062c\u0627 \u062a\u0648\u0635\u06cc\u0641 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f \u0641\u0631\u0636 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc iptables \u0634\u0645\u0627 \u0637\u0648\u0631\u06cc \u062a\u0646\u0638\u06cc\u0645 \u0634\u062f\u0647 \u06a9\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0633\u06cc\u0627\u0633\u062a \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 INPUT \u062d\u0630\u0641 (DROP) \u06a9\u0646\u062f \u0648 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0648\u0631\u0648\u062f\u06cc \u0631\u0627 \u0627\u0646\u062a\u062e\u0627\u0628\u0627\u0646\u0647 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0628\u06cc\u0634\u062a\u0631 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0627\u0632 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u0627\u06af\u0631 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0634\u0645\u0627 \u0627\u06cc\u0646\u200c\u0637\u0648\u0631 \u0627\u0633\u062a\u060c \u0642\u0648\u0627\u0646\u06cc\u0646 OUTPUT \u0646\u0645\u0627\u06cc\u0634\u200c\u062f\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u062e\u062a\u06cc\u0627\u0631\u06cc\u200c\u0627\u0646\u062f \u0648 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u062d\u0630\u0641 \u0634\u0648\u0646\u062f.<\/li>\n\n\n\n<li>\u0627\u0632 \u0647\u0631 \u06a9\u062f\u0627\u0645 \u0627\u0632 \u0628\u062e\u0634\u200c\u0647\u0627\u06cc \u0628\u0639\u062f\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646\u0686\u0647 \u0633\u0639\u06cc \u062f\u0631 \u062f\u0633\u062a\u06cc\u0627\u0628\u06cc \u0628\u0647 \u0622\u0646 \u062f\u0627\u0631\u06cc\u062f \u0642\u0627\u0628\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u062f. \u0628\u06cc\u0634\u062a\u0631 \u0628\u062e\u0634\u200c\u0647\u0627 \u0628\u0647 \u0647\u06cc\u0686 \u0628\u062e\u0634 \u062f\u06cc\u06af\u0631\u06cc \u0645\u062a\u06a9\u06cc \u0646\u06cc\u0633\u062a\u0646\u062f\u061b \u067e\u0633 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u0632\u06cc\u0631 \u0631\u0627 \u0645\u0633\u062a\u0642\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0627\u0632 \u0645\u0646\u0648\u06cc \u0641\u0647\u0631\u0633\u062a \u0645\u0637\u0627\u0644\u0628 \u062f\u0631 \u0633\u0645\u062a \u0631\u0627\u0633\u062a \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 (\u062f\u0631 \u0639\u0631\u0636\u200c\u0647\u0627\u06cc \u0632\u06cc\u0627\u062f \u0635\u0641\u062d\u0647) \u06cc\u0627 \u062a\u0627\u0628\u0639 \u062c\u0633\u062a\u062c\u0648\u06cc \u0645\u0631\u0648\u0631\u06af\u0631\u062a\u0627\u0646 \u0628\u0631\u0627\u06cc \u067e\u06cc\u062f\u0627 \u06a9\u0631\u062f\u0646 \u0628\u062e\u0634\u200c\u0647\u0627\u06cc \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u062e\u0637 \u0641\u0631\u0645\u0627\u0646 \u062f\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u0631\u0627 \u06a9\u067e\u06cc \u0648 \u067e\u06cc\u0633\u062a \u06a9\u0646\u06cc\u062f \u0648 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0647\u0627\u06cc\u0644\u0627\u06cc\u062a\u200c\u0634\u062f\u0647 \u0631\u0627 \u0628\u0627 \u0645\u0642\u0627\u062f\u06cc\u0631 \u062e\u0648\u062f\u062a\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f.<\/li>\n<\/ul>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u062f\u0631 \u0633\u0631\u0627\u0633\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627\u060c \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0646\u0645\u0648\u0646\u0647 \u0645\u062b\u0644 eth0\/eth1 \u0631\u0627 \u0628\u0627 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u062a\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0627\u0632 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc \u0642\u0627\u0628\u0644 \u067e\u06cc\u0634\u200c\u0628\u06cc\u0646\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f (\u0645\u062b\u0644\u0627\u064b ens3\u060c enp0s3 \u0648 \u0645\u0634\u0627\u0628\u0647). \u0628\u0631\u0627\u06cc \u0641\u0647\u0631\u0633\u062a \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0641\u0639\u0644\u06cc\u200c\u062a\u0627\u0646\u060c \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n<\/blockquote>\n\n\n\n<pre class=\"wp-block-code\"><code>ip a<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0646\u0638\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0647\u0645 \u0627\u0633\u062a. \u0647\u0645\u0647 \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u062f\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0627\u0632 \u06af\u0632\u06cc\u0646\u0647 <code>-A<\/code> \u0628\u0631\u0627\u06cc \u0627\u0641\u0632\u0648\u062f\u0646 \u0642\u0627\u0646\u0648\u0646 \u062c\u062f\u06cc\u062f \u0628\u0647 \u0627\u0646\u062a\u0647\u0627\u06cc \u0632\u0646\u062c\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0642\u0627\u0646\u0648\u0646\u06cc \u0631\u0627 \u062c\u0627\u06cc \u062f\u06cc\u06af\u0631\u06cc \u0627\u0632 \u0632\u0646\u062c\u06cc\u0631 \u0628\u06af\u0630\u0627\u0631\u06cc\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u06af\u0632\u06cc\u0646\u0647 <code>-I<\/code> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f\u061b \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u062a\u0639\u06cc\u06cc\u0646 \u0645\u0648\u0642\u0639\u06cc\u062a \u0642\u0627\u0646\u0648\u0646 \u062c\u062f\u06cc\u062f \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f (\u06cc\u0627 \u0628\u0627 \u062d\u0630\u0641 \u0634\u0645\u0627\u0631\u0647 \u0642\u0627\u0646\u0648\u0646\u060c \u062f\u0631 \u0627\u0628\u062a\u062f\u0627\u06cc \u0632\u0646\u062c\u06cc\u0631 \u0642\u0631\u0627\u0631\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f).<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u0647\u0646\u06af\u0627\u0645 \u06a9\u0627\u0631 \u0628\u0627 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u0647\u0627\u060c \u0645\u0631\u0627\u0642\u0628 \u0628\u0627\u0634\u06cc\u062f \u0628\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 SSH (\u067e\u0648\u0631\u062a \u06f2\u06f2\u060c \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636) \u062e\u0648\u062f\u062a\u0627\u0646 \u0631\u0627 \u0627\u0632 \u0633\u0631\u0648\u0631 \u062e\u0648\u062f\u062a\u0627\u0646 \u0642\u0641\u0644 \u0646\u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 \u0628\u0647\u200c\u062f\u0644\u06cc\u0644 \u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u0631\u0627 \u0627\u0632 \u062f\u0633\u062a \u0628\u062f\u0647\u06cc\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06a9\u0646\u0633\u0648\u0644 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0648\u0628 \u0628\u0647 \u0622\u0646 \u0648\u0635\u0644 \u0634\u0648\u06cc\u062f \u062a\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u062a\u0627\u0646 \u0631\u0627 \u062a\u0639\u0645\u06cc\u0631 \u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 \u0627\u0632 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u0633\u062a\u0646\u062f\u0627\u062a \u06a9\u0646\u0633\u0648\u0644 \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u0645\u062d\u0635\u0648\u0644 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f \u0631\u0627 \u0628\u0631\u0627\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0634\u062a\u0631 \u0628\u062e\u0648\u0627\u0646\u06cc\u062f. \u0648\u0642\u062a\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06a9\u0646\u0633\u0648\u0644 \u0648\u0635\u0644 \u0634\u062f\u06cc\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u062a\u0627\u0646 \u0631\u0627 \u0637\u0648\u0631\u06cc \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u06cc\u062f \u06a9\u0647 \u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc SSH (\u06cc\u0627 \u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9) \u0628\u062f\u0647\u0646\u062f. \u0627\u06af\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0630\u062e\u06cc\u0631\u0647\u200c\u0634\u062f\u0647\u200c\u062a\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc SSH \u0645\u06cc\u200c\u062f\u0647\u0646\u062f\u060c \u0631\u0648\u0634 \u062f\u06cc\u06af\u0631 \u0631\u06cc\u0628\u0648\u062a \u06a9\u0631\u062f\u0646 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0627\u0633\u062a.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u0627\u062f\u062a\u0627\u0646 \u0628\u0627\u0634\u062f \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0639\u0644\u06cc iptables \u062e\u0648\u062f \u0631\u0627 \u0628\u0627 <code>sudo iptables -S<\/code> \u0648 <code>sudo iptables -L<\/code> \u0686\u06a9 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0628\u06cc\u0646\u06cc\u0645 \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0631\u0627.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0630\u062e\u06cc\u0631\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u06af\u0630\u0631\u0627 (Ephemeral) \u0647\u0633\u062a\u0646\u062f\u061b \u06cc\u0639\u0646\u06cc \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0639\u062f \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a \u0628\u0627\u0642\u06cc \u0628\u0645\u0627\u0646\u0646\u062f\u060c \u0628\u0627\u06cc\u062f \u062f\u0633\u062a\u06cc \u0630\u062e\u06cc\u0631\u0647\u200c\u0634\u0627\u0646 \u06a9\u0646\u06cc\u062f. \u0686\u0648\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u0646\u06cc\u0633\u062a\u0646\u062f\u060c \u06cc\u0627\u062f\u062a\u0627\u0646 \u0628\u0627\u0634\u062f \u0628\u0639\u062f \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0642\u0648\u0627\u0646\u06cc\u0646\u200c\u062a\u0627\u0646 \u0631\u0627 \u0630\u062e\u06cc\u0631\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04\u060c \u06cc\u06a9 \u0631\u0648\u0634 \u0631\u0627\u06cc\u062c \u0630\u062e\u06cc\u0631\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 iptables\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u067e\u06a9\u06cc\u062c iptables-persistent \u0627\u0633\u062a\u061b \u06a9\u0647 \u0633\u0631\u0648\u06cc\u0633 netfilter-persistent \u0631\u0627 \u0646\u0635\u0628 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0627\u06cc\u0646 \u0628\u0627 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft\u0650 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627 apt \u0645\u062b\u0644 \u0627\u06cc\u0646 \u0646\u0635\u0628\u0634 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo apt install iptables-persistent<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0637\u0648\u0644 \u0646\u0635\u0628\u060c \u0627\u0632 \u0634\u0645\u0627 \u067e\u0631\u0633\u06cc\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0639\u0644\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u0631\u0627 \u0630\u062e\u06cc\u0631\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u0631\u0627 \u0628\u0647\u200c\u0631\u0648\u0632 \u06a9\u0631\u062f\u06cc\u062f \u0648 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0631\u0627 \u0630\u062e\u06cc\u0631\u0647 \u06a9\u0646\u06cc\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo netfilter-persistent save<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0639\u062f \u0627\u0632 \u0630\u062e\u06cc\u0631\u0647\u060c \u062a\u0645\u0631\u06cc\u0646 \u062e\u0648\u0628\u06cc \u0627\u0633\u062a \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0631\u0633\u062a \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -L -n -v<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646\u06cc \u0628\u0631\u0627\u06cc \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u06a9\u0631\u062f\u0646 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a iptables \u0634\u0645\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f. \u0644\u0637\u0641\u0627\u064b \u0628\u0631\u0627\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0634\u062a\u0631 \u0628\u0647 \u0645\u0633\u062a\u0646\u062f\u0627\u062a \u0645\u0631\u062a\u0628\u0637 \u0645\u0631\u0627\u062c\u0639\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0639\u062f \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a \u0633\u0631\u0648\u0631\u062a\u0627\u0646\u060c \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0647\u0645\u0686\u0646\u0627\u0646 \u0641\u0639\u0627\u0644\u200c\u0627\u0646\u062f \u062a\u0627 \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0634\u0648\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0641\u0647\u0631\u0633\u062a\u200c\u06a9\u0631\u062f\u0646 \u0648 \u062d\u0630\u0641 \u0642\u0648\u0627\u0646\u06cc\u0646<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06cc\u0627\u062f \u0628\u06af\u06cc\u0631\u06cc\u062f \u0686\u0637\u0648\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0631\u0627 \u0641\u0647\u0631\u0633\u062a \u0648 \u062d\u0630\u0641 \u06a9\u0646\u06cc\u062f\u060c \u0627\u06cc\u0646 \u0622\u0645\u0648\u0632\u0634 \u0631\u0627 \u0628\u0628\u06cc\u0646\u06cc\u062f: \u00ab\u0646\u062d\u0648\u0647 \u0641\u0647\u0631\u0633\u062a\u200c\u06a9\u0631\u062f\u0646 \u0648 \u062d\u0630\u0641 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 Iptables\u00bb \u062f\u0631 \u067e\u0627\u0631\u0645\u06cc\u0646 \u06a9\u0644\u0648\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627\u06cc\u062c iptables<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 \u0628\u062e\u0634 \u0634\u0627\u0645\u0644 \u0627\u0646\u0648\u0627\u0639 \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0627\u0633\u062a \u06a9\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0645\u06cc\u200c\u0633\u0627\u0632\u0646\u062f \u06a9\u0647 \u0639\u0645\u0648\u0645\u0627\u064b \u0631\u0648\u06cc \u0628\u06cc\u0634\u062a\u0631 \u0633\u0631\u0648\u0631\u0647\u0627 \u0645\u0641\u06cc\u062f\u0646\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a Loopback<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 Loopback\u2014\u06a9\u0647 \u0628\u0647 lo \u0647\u0645 \u0627\u0631\u062c\u0627\u0639 \u0645\u06cc\u200c\u0634\u0648\u062f\u2014\u0686\u06cc\u0632\u06cc \u0627\u0633\u062a \u06a9\u0647 \u06cc\u06a9 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u0628\u0631\u0627\u06cc \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0634\u0628\u06a9\u0647 \u0628\u0647 \u062e\u0648\u062f\u0634 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0645\u062b\u0644\u0627\u064b \u0627\u06af\u0631 <code>ping localhost<\/code> \u06cc\u0627 <code>ping 127.0.0.1<\/code> \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f\u060c \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 loopback \u062e\u0648\u062f\u0634 \u0631\u0627 ping \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 loopback \u0648\u0642\u062a\u06cc \u0647\u0645 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0633\u0631\u0648\u0631 \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646\u200c\u062a\u0627\u0646 \u0631\u0627 \u0637\u0648\u0631\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0628\u0647 \u0633\u0631\u0648\u0631 \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 \u0628\u0627 \u0622\u062f\u0631\u0633 localhost \u0648\u0635\u0644 \u0634\u0648\u062f. \u0628\u0647 \u0627\u06cc\u0646 \u062a\u0631\u062a\u06cc\u0628\u060c \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u0627\u06cc\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u062f\u0627\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u067e\u0630\u06cc\u0631\u0641\u062a\u0646 \u0647\u0645\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0648\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 loopback\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -i lo -j ACCEPT\nsudo iptables -A OUTPUT -o lo -j ACCEPT<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0648\u0631\u0648\u062f\u06cc Established \u0648 Related<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0686\u0648\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0639\u0645\u0648\u0645\u0627\u064b \u0628\u0631\u0627\u06cc \u06a9\u0627\u0631 \u062f\u0631\u0633\u062a \u0646\u06cc\u0627\u0632\u0645\u0646\u062f \u062f\u0648\u0637\u0631\u0641\u0647 \u0628\u0648\u062f\u0646 (\u0648\u0631\u0648\u062f\u06cc \u0648 \u062e\u0631\u0648\u062c\u06cc) \u0627\u0633\u062a\u060c \u0645\u0639\u0645\u0648\u0644 \u0627\u0633\u062a \u0642\u0627\u0646\u0648\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u06cc \u0628\u0633\u0627\u0632\u06cc\u062f \u06a9\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc\u0650 established \u0648 related \u0631\u0627 \u0645\u062c\u0627\u0632 \u0628\u062f\u0627\u0646\u062f. \u0627\u06cc\u0646 \u062a\u0636\u0645\u06cc\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0633\u0631\u0648\u0631\u060c \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0628\u0627\u0632\u06af\u0634\u062a\u06cc\u0650 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u062e\u0631\u0648\u062c\u06cc\u0650 \u0622\u063a\u0627\u0632\u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u062e\u0648\u062f\u0634 \u0631\u0627 \u0645\u062c\u0627\u0632 \u0628\u062f\u0627\u0646\u062f. \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u062e\u0631\u0648\u062c\u06cc Established<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062e\u0648\u0627\u0647\u06cc\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0631\u0648\u062c\u06cc \u0647\u0645\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a established\u2014\u06a9\u0647 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u067e\u0627\u0633\u062e \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0648\u0631\u0648\u062f\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc\u200c\u0627\u0646\u062f\u2014\u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u0627\u06cc\u0646 \u0642\u0627\u0646\u0648\u0646 \u0628\u0647\u200c\u0646\u062f\u0631\u062a \u0631\u0648\u06cc \u0647\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a\u061b \u0686\u0648\u0646 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0645\u0639\u0645\u0648\u0644\u0627\u064b ACCEPT \u0627\u0633\u062a.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627 \u0641\u0631\u0636 \u0627\u06cc\u0646\u06a9\u0647 eth0 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062e\u0627\u0631\u062c\u06cc \u0648 eth1 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062f\u0627\u062e\u0644\u06cc \u0634\u0645\u0627\u0633\u062a\u060c \u0627\u06cc\u0646 \u0642\u0627\u0646\u0648\u0646 \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc\u200c\u062a\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT<\/code><\/pre>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> eth0 \u0648 eth1 \u0631\u0627 \u0628\u0627 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u062a\u0627\u0646 \u062a\u0646\u0638\u06cc\u0645 \u06a9\u0646\u06cc\u062f\u061b \u0637\u0628\u0642 \u0646\u06a9\u062a\u0647 \u0642\u0628\u0644\u06cc \u062f\u0631\u0628\u0627\u0631\u0647 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc \u0642\u0627\u0628\u0644 \u067e\u06cc\u0634\u200c\u0628\u06cc\u0646\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647.<\/p>\n<\/blockquote>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0646\u06a9\u062a\u0647:<\/strong> \u0627\u06cc\u0646 \u0642\u0627\u0646\u0648\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0628\u06cc\u0646 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627 \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0627\u0645\u0627 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0641\u0642\u0637 \u0628\u062e\u0634\u06cc \u0627\u0632 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0627\u0645\u0644 \u062f\u0631\u0648\u0627\u0632\u0647 \u06cc\u0627 NAT \u0627\u0633\u062a. \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc\u200c\u0647\u0627\u06cc \u062f\u0646\u06cc\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0647 \u0627\u06cc\u0646\u200c\u0647\u0627 \u0647\u0645 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f IP (<code>net.ipv4.ip_forward=1<\/code>)<\/li>\n\n\n\n<li>\u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 RELATED,ESTABLISHED \u062f\u0631 \u0632\u0646\u062c\u06cc\u0631 FORWARD<\/li>\n\n\n\n<li>\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0642\u0627\u0646\u0648\u0646 MASQUERADE \u062f\u0631 \u062c\u062f\u0648\u0644 nat<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0644\u0632\u0627\u0645\u0627\u062a \u062f\u0642\u06cc\u0642 \u0628\u0647 \u0645\u0639\u0645\u0627\u0631\u06cc \u0634\u0628\u06a9\u0647\u200c\u062a\u0627\u0646 \u0628\u0633\u062a\u06af\u06cc \u062f\u0627\u0631\u062f.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">\u062d\u0630\u0641 \u0628\u0633\u062a\u0647\u200c\u0647\u0627\u06cc \u0646\u0627\u0645\u0639\u062a\u0628\u0631<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0639\u0636\u06cc \u0628\u0633\u062a\u0647\u200c\u0647\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0628\u0647\u200c\u0639\u0646\u0648\u0627\u0646 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0639\u0644\u0627\u0645\u062a \u0645\u06cc\u200c\u062e\u0648\u0631\u0646\u062f. \u06af\u0627\u0647\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0645\u0641\u06cc\u062f \u0628\u0627\u0634\u062f \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0628\u0633\u062a\u0647 \u0631\u0627 \u0644\u0627\u06af \u06a9\u0631\u062f\u061b \u0627\u0645\u0627 \u0627\u063a\u0644\u0628 \u0645\u0634\u06a9\u0644\u06cc \u0646\u06cc\u0633\u062a \u06a9\u0647 \u062d\u0630\u0641\u0634 \u06a9\u0646\u06cc\u062f. \u0628\u0627 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0627\u0646\u062c\u0627\u0645\u0634 \u062f\u0647\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -m conntrack --ctstate INVALID -j DROP<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u06cc\u06a9 \u0622\u062f\u0631\u0633 IP<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u06a9\u0647 \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u062e\u0627\u0635\u06cc \u0645\u0646\u0634\u0623 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f\u2014\u0645\u062b\u0644\u0627\u064b 203.0.113.51\u2014\u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -s 203.0.113.51 -j DROP<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0627\u06cc\u0646 \u0645\u062b\u0627\u0644\u060c <code>-s 203.0.113.51<\/code> \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0623\u0650 \u00ab203.0.113.51\u00bb \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0623 \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062f\u0631 \u0647\u0631 \u0642\u0627\u0646\u0648\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u06cc\u2014including \u0642\u0627\u0646\u0648\u0646 \u0627\u062c\u0627\u0632\u0647 (Allow)\u2014\u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0631\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0628\u0647\u200c\u062c\u0627\u06cc \u0622\u0646 \u0627\u062a\u0635\u0627\u0644 \u0631\u0627 \u0631\u062f \u06a9\u0646\u06cc\u062f\u2014which \u0628\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u062a\u0635\u0627\u0644 \u0628\u0627 \u062e\u0637\u0627\u06cc \u00abconnection refused\u00bb \u067e\u0627\u0633\u062e \u0645\u06cc\u200c\u062f\u0647\u062f\u2014\u00abDROP\u00bb \u0631\u0627 \u0628\u0627 \u00abREJECT\u00bb \u0645\u062b\u0644 \u0627\u06cc\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -s 203.0.113.51 -j REJECT<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0628\u0647 \u06cc\u06a9 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u062e\u0627\u0635\u06cc (\u0645\u062b\u0644\u0627\u064b 203.0.113.51) \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u06cc (\u0645\u062b\u0644\u0627\u064b eth0)\u060c \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -i eth0 -s 203.0.113.51 -j DROP<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 \u0647\u0645\u0627\u0646 \u0645\u062b\u0627\u0644 \u0642\u0628\u0644\u06cc \u0627\u0633\u062a\u061b \u0628\u0627 \u0627\u0641\u0632\u0648\u062f\u0646 <code>-i eth0<\/code>. \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062f\u0631 \u0647\u0631 \u0642\u0627\u0646\u0648\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u06cc \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0631\u062f \u0648 \u0631\u0648\u0634 \u062e\u0648\u0628\u06cc \u0628\u0631\u0627\u06cc \u0645\u062d\u062f\u0648\u062f \u06a9\u0631\u062f\u0646 \u0642\u0627\u0646\u0648\u0646 \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u06cc \u0627\u0633\u062a.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0631\u0648\u06cc\u0633: SSH<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0627\u0632 \u0633\u0631\u0648\u0631\u06cc \u0628\u062f\u0648\u0646 \u06a9\u0646\u0633\u0648\u0644 \u0645\u062d\u0644\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0627\u062d\u062a\u0645\u0627\u0644\u0627\u064b \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0648\u0631\u0648\u062f\u06cc SSH (\u067e\u0648\u0631\u062a \u06f2\u06f2) \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0648\u0635\u0644 \u0634\u062f\u0647 \u0648 \u0645\u062f\u06cc\u0631\u06cc\u062a\u0634 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0646\u062d\u0648\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u062e\u062a\u0644\u0641 \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 SSH \u0631\u0627 \u067e\u0648\u0634\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>\u0647\u0634\u062f\u0627\u0631:<\/strong> \u0642\u0628\u0644 \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a\u060c \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u062f\u0633\u062a\u0631\u0633\u06cc SSH (\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u067e\u0648\u0631\u062a \u06f2\u06f2) \u0627\u0632 IP \u0641\u0639\u0644\u06cc\u200c\u062a\u0627\u0646 \u0645\u062c\u0627\u0632 \u0627\u0633\u062a. \u0627\u0639\u0645\u0627\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647 \u0628\u062f\u0648\u0646 \u0627\u062c\u0627\u0632\u0647 SSH \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0634\u0645\u0627 \u0631\u0627 \u0627\u0632 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0642\u0641\u0644 \u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u06a9 \u0631\u0648\u0646\u062f \u06a9\u0627\u0631 \u0627\u0645\u0646\u0650 \u0631\u0627\u06cc\u062c \u0627\u06cc\u0646 \u0627\u0633\u062a:<br>\u06f1. \u0627\u0648\u0644 SSH \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f<br>\u06f2. \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0636\u0627\u0641\u06cc \u0631\u0627 \u0627\u0639\u0645\u0627\u0644 \u06a9\u0646\u06cc\u062f<br>\u06f3. \u0627\u062a\u0635\u0627\u0644\u200c\u067e\u0630\u06cc\u0631\u06cc \u0631\u0627 \u062f\u0631 \u0646\u0634\u0633\u062a \u062a\u0631\u0645\u06cc\u0646\u0627\u0644 \u062f\u0648\u0645 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 SSH \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0647\u0645\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a SSH \u0648\u0631\u0648\u062f\u06cc\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645\u2014which \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0631\u0648\u062c\u06cc \u0627\u062a\u0635\u0627\u0644\u0627\u062a SSH\u0650 established \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u06a9\u0646\u062f\u2014\u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 SSH \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a SSH \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u060c \u0645\u0628\u062f\u0623 \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0645\u062b\u0644\u0627\u064b \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0644 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 203.0.113.0\/24 \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp -s 203.0.113.0\/24 --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 SSH \u062e\u0631\u0648\u062c\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0648 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0627\u062a\u0635\u0627\u0644\u0627\u062a SSH \u062e\u0631\u0648\u062c\u06cc\u2014\u0633\u0631\u0648\u0631 \u0634\u0645\u0627 \u0622\u063a\u0627\u0632\u06a9\u0646\u0646\u062f\u0647 \u0627\u062a\u0635\u0627\u0644 SSH \u0628\u0647 \u0633\u0631\u0648\u0631 \u062f\u06cc\u06af\u0631\u06cc\u2014\u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A OUTPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A INPUT -p tcp --sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 Rsync \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Rsync\u2014which \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f8\u06f7\u06f3 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f\u2014\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0628\u0631\u0627\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u0641\u0627\u06cc\u0644 \u0627\u0632 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u06cc \u0628\u0647 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u062f\u06cc\u06af\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a rsync \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u060c \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0623 \u0648 \u067e\u0648\u0631\u062a \u0645\u0642\u0635\u062f \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0645\u062b\u0644\u0627\u064b \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0644 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 203.0.113.0\/24 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 rsync \u0628\u0632\u0646\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp -s 203.0.113.0\/24 --dport 873 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 873 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0631\u0648\u06cc\u0633: \u0648\u0628\u200c\u0633\u0631\u0648\u0631<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0648\u0628\u200c\u0633\u0631\u0648\u0631\u0647\u0627\u2014\u0645\u062b\u0644 Apache \u0648 Nginx\u2014\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627 \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f8\u06f0 \u0648 \u06f4\u06f4\u06f3 (\u0628\u0647\u200c\u062a\u0631\u062a\u06cc\u0628 \u0628\u0631\u0627\u06cc \u0627\u062a\u0635\u0627\u0644\u0627\u062a HTTP \u0648 HTTPS) \u06af\u0648\u0634 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f. \u0627\u06af\u0631 \u0633\u06cc\u0627\u0633\u062a \u067e\u06cc\u0634\u200c\u0641\u0631\u0636\u200c\u062a\u0627\u0646 \u0628\u0631\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc \u0631\u0648\u06cc drop \u06cc\u0627 deny \u062a\u0646\u0638\u06cc\u0645 \u0634\u062f\u0647\u060c \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0628\u0633\u0627\u0632\u06cc\u062f \u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0622\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627 \u067e\u0627\u0633\u062e \u062f\u0647\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 HTTP \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0647\u0645\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a HTTP (\u067e\u0648\u0631\u062a \u06f8\u06f0) \u0648\u0631\u0648\u062f\u06cc\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 80 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 HTTPS \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0647\u0645\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a HTTPS (\u067e\u0648\u0631\u062a \u06f4\u06f4\u06f3) \u0648\u0631\u0648\u062f\u06cc\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 HTTP \u0648 HTTPS \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0647\u0631 \u062f\u0648 \u062a\u0631\u0627\u0641\u06cc\u06a9 HTTP \u0648 HTTPS \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0645\u0627\u0698\u0648\u0644 multiport \u0628\u0631\u0627\u06cc \u0633\u0627\u062e\u062a \u0642\u0627\u0646\u0648\u0646\u06cc \u06a9\u0647 \u0647\u0631 \u062f\u0648 \u067e\u0648\u0631\u062a \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0647\u0645\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a HTTP \u0648 HTTPS (\u067e\u0648\u0631\u062a\u200c\u0647\u0627\u06cc \u06f8\u06f0 \u0648 \u06f4\u06f4\u06f3) \u0648\u0631\u0648\u062f\u06cc\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp -m multiport --dports 80,443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp -m multiport --sports 80,443 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0631\u0648\u06cc\u0633: MySQL<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">MySQL \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u06a9\u0644\u0627\u06cc\u0646\u062a \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f3\u06f3\u06f0\u06f6 \u06af\u0648\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0627\u06af\u0631 \u0633\u0631\u0648\u0631 \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 MySQL \u0634\u0645\u0627 \u062a\u0648\u0633\u0637 \u06a9\u0644\u0627\u06cc\u0646\u062a\u06cc \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0628\u0627\u06cc\u062f \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0622\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u062f\u0627\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 MySQL \u0627\u0632 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a MySQL \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u060c \u0645\u0628\u062f\u0623 \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0645\u062b\u0644\u0627\u064b \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0644 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 203.0.113.0\/24 \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp -s 203.0.113.0\/24 --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 MySQL \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a MySQL \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u06cc (\u0645\u062b\u0644\u0627\u064b \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062e\u0635\u0648\u0635\u06cc \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0627\u0628\u0631\u06cc)\u060c \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0646\u0627\u0645 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0631\u0627 \u0628\u0627 \u062e\u0648\u062f\u062a\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f (\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 <code>ip link<\/code> \u0686\u06a9 \u06a9\u0646\u06cc\u062f):<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -i eth1 -p tcp --dport 3306 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -o eth1 -p tcp --sport 3306 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0631\u0648\u06cc\u0633: PostgreSQL<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">PostgreSQL \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u06a9\u0644\u0627\u06cc\u0646\u062a \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f5\u06f4\u06f3\u06f2 \u06af\u0648\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0627\u06af\u0631 \u0633\u0631\u0648\u0631 \u062f\u06cc\u062a\u0627\u0628\u06cc\u0633 PostgreSQL \u0634\u0645\u0627 \u062a\u0648\u0633\u0637 \u06a9\u0644\u0627\u06cc\u0646\u062a\u06cc \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0628\u0627\u06cc\u062f \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0622\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u062f\u0627\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">PostgreSQL \u0627\u0632 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a PostgreSQL \u0648\u0631\u0648\u062f\u06cc \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u060c \u0645\u0628\u062f\u0623 \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0645\u062b\u0644\u0627\u064b \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0644 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 203.0.113.0\/24 \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp -s 203.0.113.0\/24 --dport 5432 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 5432 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 PostgreSQL \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u062c\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0627\u062a\u0635\u0627\u0644\u0627\u062a PostgreSQL \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635\u06cc\u060c \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0646\u0627\u0645 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0631\u0627 \u0628\u0627 \u062e\u0648\u062f\u062a\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f (\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 <code>ip link<\/code> \u0686\u06a9 \u06a9\u0646\u06cc\u062f):<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -i eth1 -p tcp --dport 5432 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -o eth1 -p tcp --sport 5432 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0631\u0648\u06cc\u0633: \u0627\u06cc\u0645\u06cc\u0644<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0627\u06cc\u0645\u06cc\u0644\u2014\u0645\u062b\u0644 Sendmail \u0648 Postfix\u2014\u0628\u0633\u062a\u0647 \u0628\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644\u200c\u0647\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u0628\u0631\u0627\u06cc \u062a\u062d\u0648\u06cc\u0644 \u0627\u06cc\u0645\u06cc\u0644\u060c \u0631\u0648\u06cc \u067e\u0648\u0631\u062a\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641\u06cc \u06af\u0648\u0634 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f. \u0627\u06af\u0631 \u0633\u0631\u0648\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u062a\u0639\u06cc\u06cc\u0646 \u06a9\u0646\u06cc\u062f \u0627\u0632 \u06a9\u062f\u0627\u0645 \u067e\u0631\u0648\u062a\u06a9\u0644\u200c\u0647\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f \u0648 \u0627\u0646\u0648\u0627\u0639 \u0645\u0646\u0627\u0633\u0628 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0646\u0634\u0627\u0646 \u0645\u06cc\u200c\u062f\u0647\u06cc\u0645 \u0686\u0637\u0648\u0631 \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0631\u0627\u06cc \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0645\u06cc\u0644 SMTP \u062e\u0631\u0648\u062c\u06cc \u0628\u0633\u0627\u0632\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0645\u06cc\u0644 SMTP \u062e\u0631\u0648\u062c\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0646\u0628\u0627\u06cc\u062f \u0627\u06cc\u0645\u06cc\u0644 \u062e\u0631\u0648\u062c\u06cc \u0628\u0641\u0631\u0633\u062a\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062e\u0648\u0627\u0647\u06cc\u062f \u0622\u0646 \u0646\u0648\u0639 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0646\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0645\u06cc\u0644 SMTP \u062e\u0631\u0648\u062c\u06cc\u2014which \u0627\u0632 \u067e\u0648\u0631\u062a \u06f2\u06f5 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f\u2014\u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A OUTPUT -p tcp --dport 25 -j REJECT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 iptables \u0631\u0627 \u0637\u0648\u0631\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0647\u0645\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0631\u0648\u062c\u06cc \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f2\u06f5 \u0631\u0627 \u0631\u062f \u06a9\u0646\u062f. \u0627\u06af\u0631 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u0633\u0631\u0648\u06cc\u0633 \u0645\u062a\u0641\u0627\u0648\u062a\u06cc \u0631\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0634\u0645\u0627\u0631\u0647 \u067e\u0648\u0631\u062a\u0634 \u0631\u062f \u06a9\u0646\u06cc\u062f\u2014\u0628\u0647\u200c\u062c\u0627\u06cc \u067e\u0648\u0631\u062a \u06f2\u06f5\u2014\u0622\u0646 \u0634\u0645\u0627\u0631\u0647 \u067e\u0648\u0631\u062a \u0631\u0627 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06f2\u06f5 \u0628\u0627\u0644\u0627 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 SMTP \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a SMTP \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f2\u06f5 \u067e\u0627\u0633\u062e \u062f\u0647\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 25 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 25 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 IMAP \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a IMAP\u2014\u067e\u0648\u0631\u062a \u06f1\u06f4\u06f3\u2014\u067e\u0627\u0633\u062e \u062f\u0647\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 143 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 143 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 IMAPS \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a IMAPS\u2014\u067e\u0648\u0631\u062a \u06f9\u06f9\u06f3\u2014\u067e\u0627\u0633\u062e \u062f\u0647\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 993 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 993 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 POP3 \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a POP3\u2014\u067e\u0648\u0631\u062a \u06f1\u06f1\u06f0\u2014\u067e\u0627\u0633\u062e \u062f\u0647\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 110 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 110 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0627\u062c\u0627\u0632\u0647 \u0647\u0645\u0647 POP3S \u0648\u0631\u0648\u062f\u06cc<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a POP3S\u2014\u067e\u0648\u0631\u062a \u06f9\u06f9\u06f5\u2014\u067e\u0627\u0633\u062e \u062f\u0647\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627 \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A INPUT -p tcp --dport 995 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT\nsudo iptables -A OUTPUT -p tcp --sport 995 -m conntrack --ctstate ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0633\u062a\u0648\u0631 \u062f\u0648\u0645 \u0641\u0642\u0637 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0631\u0648\u06cc ACCEPT \u062a\u0646\u0638\u06cc\u0645 \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0645\u0628\u0627\u0646\u06cc NAT \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 \u0634\u0628\u06a9\u0647 (NAT) \u0628\u0647 \u0633\u0631\u0648\u0631 \u0644\u06cc\u0646\u0648\u06a9\u0633\u06cc \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u0622\u062f\u0631\u0633\u200c\u0647\u0627\u06cc \u0628\u0633\u062a\u0647 \u0631\u0627 \u0647\u0646\u06af\u0627\u0645 \u0639\u0628\u0648\u0631 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u0632 \u0637\u0631\u06cc\u0642\u0634 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u062f. NAT \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0648\u0642\u062a\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0633\u0631\u0648\u0631\u06cc \u0628\u0647\u200c\u0639\u0646\u0648\u0627\u0646 \u062f\u0631\u0648\u0627\u0632\u0647 \u0628\u06cc\u0646 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627 \u0639\u0645\u0644 \u06a9\u0646\u062f \u06cc\u0627 \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0627\u0632 \u067e\u0648\u0631\u062a\u06cc \u0628\u0647 \u0645\u06cc\u0632\u0628\u0627\u0646 \u062f\u0627\u062e\u0644\u06cc \u062f\u06cc\u06af\u0631\u06cc \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04\u060c \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u0627\u0645\u0627 \u0633\u06cc\u0646\u062a\u06a9\u0633 \u0646\u0645\u0627\u06cc\u0634\u200c\u062f\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u0627\u06cc\u0646\u062c\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0637\u0628\u0642 \u0627\u0646\u062a\u0638\u0627\u0631 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f IP<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0642\u0628\u0644 \u0627\u0632 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc NAT \u06cc\u0627 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a\u060c \u0628\u0627\u06cc\u062f \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af IPv4 \u0631\u0627 \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u06a9\u0631\u0646\u0644 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0633\u062a\u0647\u200c\u0647\u0627 \u0631\u0627 \u0628\u06cc\u0646 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627 \u0645\u0633\u06cc\u0631\u06cc\u0627\u0628\u06cc \u06a9\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo sysctl -w net.ipv4.ip_forward=1<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u06a9\u0631\u062f\u0646 \u0627\u06cc\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0628\u06cc\u0646 \u0631\u06cc\u0628\u0648\u062a\u200c\u0647\u0627\u060c <code>\/etc\/sysctl.conf<\/code> \u0631\u0627 \u0648\u06cc\u0631\u0627\u06cc\u0634 \u0648 \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u062e\u0637 \u0632\u06cc\u0631 \u0645\u0648\u062c\u0648\u062f \u0627\u0633\u062a:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>net.ipv4.ip_forward=1<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0633\u067e\u0633 \u062a\u0646\u0638\u06cc\u0645\u0627\u062a \u0631\u0627 \u0627\u0639\u0645\u0627\u0644 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo sysctl -p<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc NAT \u067e\u0627\u06cc\u0647 (MASQUERADE)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u06a9 \u0631\u0627\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u06cc \u0631\u0627\u06cc\u062c NAT\u060c \u0628\u0647 \u0647\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u062e\u0635\u0648\u0635\u06cc \u0627\u062c\u0627\u0632\u0647 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627\u06cc \u062e\u0627\u0631\u062c\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0633\u0631\u0648\u0631 \u062f\u0631\u0648\u0627\u0632\u0647 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627 \u0641\u0631\u0636:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><code>eth0<\/code> \u2190 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062e\u0627\u0631\u062c\u06cc<\/li>\n\n\n\n<li><code>eth1<\/code> \u2190 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u062f\u0627\u062e\u0644\u06cc<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f NAT \u0645\u0628\u062f\u0623 (Masquerading) \u0631\u0627 \u0628\u0627 \u0627\u06cc\u0646 \u0641\u0639\u0627\u0644 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0647 \u0642\u0627\u0646\u0648\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0647\u0645 \u0646\u06cc\u0627\u0632 \u062e\u0648\u0627\u0647\u06cc\u062f \u062f\u0627\u0634\u062a:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -A FORWARD -i eth1 -o eth0 -m conntrack --ctstate NEW -j ACCEPT\nsudo iptables -A FORWARD -i eth0 -o eth1 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">eth0 \u0648 eth1 \u0631\u0627 \u0628\u0627 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc \u0648\u0627\u0642\u0639\u06cc \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc\u062a\u0627\u0646 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646 \u06a9\u0646\u06cc\u062f. \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0627\u063a\u0644\u0628 \u0627\u0632 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 ens3 \u06cc\u0627 enp0s3 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f (\u0628\u0627 <code>ip a<\/code> \u0686\u06a9 \u06a9\u0646\u06cc\u062f).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0645\u062b\u0627\u0644 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a \u067e\u0627\u06cc\u0647<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a (DNAT) \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0648\u0631\u0648\u062f\u06cc \u0631\u0648\u06cc \u06cc\u06a9 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0648 \u067e\u0648\u0631\u062a\u060c \u0628\u0647 \u0645\u06cc\u0632\u0628\u0627\u0646 \u062f\u0627\u062e\u0644\u06cc \u062f\u06cc\u06af\u0631\u06cc \u0631\u06cc\u062f\u0627\u06cc\u0631\u06a9\u062a \u0634\u0648\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u062b\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u06a9\u0631\u062f\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 HTTP \u0648\u0631\u0648\u062f\u06cc \u0631\u0648\u06cc eth0 \u0628\u0647 \u0633\u0631\u0648\u0631 \u062f\u0627\u062e\u0644\u06cc \u062f\u0631 10.0.0.5:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.5:80<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627\u06cc\u062f \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0631\u0627 \u0647\u0645 \u0628\u0631\u0627\u06cc \u0622\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0645\u062c\u0627\u0632 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># \u0627\u062c\u0627\u0632\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0628\u0627\u0632\u06af\u0634\u062a\u06cc \u0628\u0631\u0627\u06cc \u0627\u062a\u0635\u0627\u0644\u0627\u062a established\/related\nsudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT\n\n# \u0627\u062c\u0627\u0632\u0647 \u0627\u062a\u0635\u0627\u0644\u0627\u062a \u0648\u0631\u0648\u062f\u06cc \u062c\u062f\u06cc\u062f \u0628\u0647 \u0648\u0628\u200c\u0633\u0631\u0648\u0631 \u062f\u0627\u062e\u0644\u06cc\nsudo iptables -A FORWARD -p tcp -d 10.0.0.5 --dport 80 -m conntrack --ctstate NEW -j ACCEPT<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u062a\u0623\u06cc\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 NAT<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0631\u0627\u06cc \u0645\u0631\u0648\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062c\u062f\u0648\u0644 NAT\u060c \u0627\u062c\u0631\u0627 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -t nat -L -n -v<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u062b\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u06cc\u06af\u0631 iptables\u060c \u06cc\u0627\u062f\u062a\u0627\u0646 \u0628\u0627\u0634\u062f \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0639\u062f \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a \u0628\u0627\u0642\u06cc \u0628\u0645\u0627\u0646\u0646\u062f\u060c \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u062a\u0627\u0646 \u0631\u0627 \u0628\u0627 netfilter-persistent \u0630\u062e\u06cc\u0631\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">iptables \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 UFW<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0634\u0627\u0645\u0644 UFW (\u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u062f\u0648\u0646 \u067e\u06cc\u0686\u06cc\u062f\u06af\u06cc) \u0627\u0633\u062a\u061b \u0627\u0628\u0632\u0627\u0631 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0633\u0637\u062d-\u0628\u0627\u0644\u0627\u062a\u0631\u06cc \u06a9\u0647 \u0648\u0638\u0627\u06cc\u0641 \u0631\u0627\u06cc\u062c \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0633\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c \u0647\u0631 \u062f\u0648 UFW \u0648 iptables \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0633\u06cc\u0633\u062a\u0645 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u06cc\u0646\u06af netfilter \u06a9\u0631\u0646\u0644 \u0631\u0627 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u062f\u0631 \u0628\u06cc\u0634\u062a\u0631 \u0645\u0648\u0627\u0631\u062f\u060c \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u0628\u0627 nftables \u0628\u0647\u200c\u0639\u0646\u0648\u0627\u0646 \u0628\u06a9\u200c\u0627\u0646\u062f \u0632\u06cc\u0631\u06cc\u0646.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>iptables<\/strong> \u0627\u0628\u0632\u0627\u0631 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0642\u0648\u0627\u0646\u06cc\u0646 \u0633\u0637\u062d-\u067e\u0627\u06cc\u06cc\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0645\u0641\u0627\u0647\u06cc\u0645 netfilter \u0631\u0627 \u0645\u0633\u062a\u0642\u06cc\u0645 \u0627\u0641\u0634\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f (\u062c\u062f\u0648\u0644\u200c\u0647\u0627\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u060c \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646\u060c \u062a\u0637\u0628\u06cc\u0642\u200c\u0647\u0627\u06cc conntrack \u0648 target\u0647\u0627). \u0628\u0631\u0627\u06cc \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u067e\u06cc\u0634\u0631\u0641\u062a\u0647 \u0628\u0647\u062a\u0631\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u06a9\u0646\u062a\u0631\u0644 \u062f\u0642\u06cc\u0642 \u0628\u0631 \u062a\u0631\u062a\u06cc\u0628 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc\u060c \u0634\u0631\u0627\u06cc\u0637 \u062a\u0637\u0628\u06cc\u0642 \u067e\u06cc\u0686\u06cc\u062f\u0647\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc\u060c \u0631\u0641\u062a\u0627\u0631 NAT \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u062f\u0627\u0631\u06cc\u062f\u061b \u06cc\u0627 \u0647\u0646\u06af\u0627\u0645 \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0627\u0644\u06af\u0648\u0647\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u06cc\u0644\u06cc \u062e\u0627\u0635. \u062f\u0631 \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0646\u062a\u0638\u0627\u0631 \u062f\u0633\u062a\u06a9\u0627\u0631\u06cc \u0645\u0633\u062a\u0642\u06cc\u0645 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0627\u0631\u0646\u062f \u0647\u0645 \u0631\u0627\u06cc\u062c \u0627\u0633\u062a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>UFW<\/strong> \u0628\u0631\u0627\u06cc \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0633\u0631\u0648\u0631\u06cc \u0633\u0631\u0631\u0627\u0633\u062a \u0628\u0627 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636\u200c\u0647\u0627\u06cc \u0645\u0646\u0637\u0642\u06cc \u0648 \u0631\u0627\u0628\u0637 \u0642\u0627\u0628\u0644\u200c\u0641\u0647\u0645\u200c\u062a\u0631 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647. \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u0627\u0644\u0632\u0627\u0645\u0627\u062a \u0631\u0627\u06cc\u062c\u06cc \u0645\u062b\u0644 \u00ab\u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0631\u062f \u0648\u0631\u0648\u062f\u06cc\u060c \u0627\u062c\u0627\u0632\u0647 SSH\u060c \u0627\u062c\u0627\u0632\u0647 HTTP\/HTTPS\u00bb \u0646\u06af\u0647\u062f\u0627\u0631\u06cc\u200c\u0627\u0634 \u0622\u0633\u0627\u0646\u200c\u062a\u0631 \u0627\u0633\u062a \u0648 \u0631\u0648\u06cc \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u067e\u0631\u0648\u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u0627\u067e\u0644\u06cc\u06a9\u06cc\u0634\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f. \u0627\u0646\u062a\u062e\u0627\u0628 \u062e\u0648\u0628\u06cc \u0627\u0633\u062a \u0648\u0642\u062a\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0633\u0637\u062d-\u0628\u0627\u0644\u0627\u06cc \u062e\u0648\u0627\u0646\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0647 \u0645\u0645\u06cc\u0632\u06cc\u200c\u0627\u0634 \u0627\u0632 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0646\u0641\u0631\u062f iptables \u0633\u0627\u062f\u0647\u200c\u062a\u0631 \u0648 \u06a9\u0645\u200c\u062e\u0637\u0627\u062a\u0631 \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646\u062c\u0627 \u062c\u062f\u0648\u0644 \u0645\u0642\u0627\u06cc\u0633\u0647 \u0633\u0631\u06cc\u0639\u06cc \u0622\u0645\u062f\u0647:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>\u062c\u0646\u0628\u0647<\/th><th>UFW<\/th><th>iptables<\/th><\/tr><\/thead><tbody><tr><td>\u0633\u0637\u062d \u0627\u0646\u062a\u0632\u0627\u0639<\/td><td>\u0631\u0627\u0628\u0637 \u0633\u0637\u062d-\u0628\u0627\u0644\u0627 \u0648 \u0646\u0638\u0631\u0645\u062d\u0648\u0631<\/td><td>\u0645\u062f\u06cc\u0631\u06cc\u062a \u0642\u0627\u0646\u0648\u0646 \u0635\u0631\u06cc\u062d \u0633\u0637\u062d-\u067e\u0627\u06cc\u06cc\u0646<\/td><\/tr><tr><td>\u0645\u0646\u0627\u0633\u0628 \u0628\u0631\u0627\u06cc<\/td><td>\u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0647\u0627\u0633\u062a\u0650 \u0631\u0627\u06cc\u062c \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u0647\u0627\u06cc \u0645\u0646\u0641\u0631\u062f<\/td><td>\u06a9\u0646\u062a\u0631\u0644 \u0631\u06cc\u0632\u0628\u06cc\u0646\u0627\u0646\u0647\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc\u060c \u062a\u0637\u0628\u06cc\u0642 \u067e\u06cc\u0686\u06cc\u062f\u0647\u060c NAT\/\u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af<\/td><\/tr><tr><td>\u06a9\u0646\u062a\u0631\u0644 \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646<\/td><td>\u0645\u062d\u062f\u0648\u062f\/\u063a\u06cc\u0631\u0645\u0633\u062a\u0642\u06cc\u0645<\/td><td>\u0645\u0633\u062a\u0642\u06cc\u0645 \u0648 \u0635\u0631\u06cc\u062d<\/td><\/tr><tr><td>\u0645\u0645\u06cc\u0632\u06cc\u200c\u067e\u0630\u06cc\u0631\u06cc\/\u062e\u0648\u0627\u0646\u0627\u06cc\u06cc<\/td><td>\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u0639\u0645\u0648\u0644 \u0622\u0633\u0627\u0646\u200c\u062a\u0631<\/td><td>\u0628\u062f\u0648\u0646 \u0633\u0627\u062e\u062a\u0627\u0631 \u0648 \u0645\u0633\u062a\u0646\u062f\u0633\u0627\u0632\u06cc \u062f\u0642\u06cc\u0642 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u067e\u06cc\u0686\u06cc\u062f\u0647 \u0634\u0648\u062f<\/td><\/tr><tr><td>\u0627\u0628\u0632\u0627\u0631\u0647\u0627\/\u06cc\u06a9\u067e\u0627\u0631\u0686\u0647\u200c\u0633\u0627\u0632\u06cc<\/td><td>CLI \u0633\u0627\u062f\u0647\u061b \u0628\u0627 \u0631\u0648\u0646\u062f\u0647\u0627\u06cc \u06a9\u0627\u0631\u06cc \u0645\u0639\u0645\u0648\u0644 \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u062e\u0648\u0628 \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f<\/td><td>\u0627\u063a\u0644\u0628 \u062a\u0648\u0633\u0637 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u200c\u0647\u0627\u060c \u0645\u062f\u06cc\u0631\u06cc\u062a \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u060c \u0627\u0628\u0632\u0627\u0631\u0647\u0627\u06cc \u06a9\u0627\u0646\u062a\u06cc\u0646\u0631\/\u0634\u0628\u06a9\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f<\/td><\/tr><tr><td>\u0628\u06a9\u200c\u0627\u0646\u062f \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04<\/td><td>netfilter \u0631\u0627 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0631\u06cc\u0632\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f (\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 nftables \u0632\u06cc\u0631\u06cc\u0646)<\/td><td>\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0631\u0648\u06cc nftables<\/td><\/tr><tr><td>\u062f\u0627\u0645\u200c\u0647\u0627\u06cc \u0631\u0627\u06cc\u062c<\/td><td>\u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0642\u0628\u0644 \u0627\u0632 \u0627\u062c\u0627\u0632\u0647 SSH\u061b \u0628\u0631\u062f\u0627\u0634\u062a \u0627\u0634\u062a\u0628\u0627\u0647 \u0627\u0632 \u067e\u0631\u0648\u0641\u0627\u06cc\u0644\u200c\u0647\u0627<\/td><td>\u0642\u0641\u0644 \u0634\u062f\u0646 \u0628\u0647\u200c\u062f\u0644\u06cc\u0644 \u062a\u0631\u062a\u06cc\u0628\/\u0633\u06cc\u0627\u0633\u062a \u0642\u0648\u0627\u0646\u06cc\u0646\u061b \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc\u200c\u0646\u0634\u062f\u0647<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0639\u0645\u0644\u060c UFW \u0627\u063a\u0644\u0628 \u0646\u0642\u0637\u0647 \u0634\u0631\u0648\u0639 \u0628\u0647\u062a\u0631\u06cc \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0628\u0631\u0627\u06cc \u0627\u0644\u0632\u0627\u0645\u0627\u062a \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u0633\u062a\u061b \u0686\u0648\u0646 \u0634\u0627\u0646\u0633 \u0627\u0634\u062a\u0628\u0627\u0647 \u0631\u0627 \u06a9\u0645 \u0648 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u0631\u0648\u062a\u06cc\u0646 \u0631\u0627 \u0633\u0631\u06cc\u0639\u200c\u062a\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f. iptables \u0648\u0642\u062a\u06cc \u0645\u0641\u06cc\u062f \u0645\u06cc\u200c\u0645\u0627\u0646\u062f \u06a9\u0647 \u0631\u0641\u062a\u0627\u0631 \u0631\u06cc\u0632\u0628\u06cc\u0646\u0627\u0646\u0647\u200c\u0627\u06cc \u0644\u0627\u0632\u0645 \u062f\u0627\u0631\u06cc\u062f \u06a9\u0647 \u062a\u0645\u06cc\u0632 \u0628\u0647 \u0627\u0646\u062a\u0632\u0627\u0639\u0627\u062a UFW \u0646\u06af\u0627\u0634\u062a \u0646\u0645\u06cc\u200c\u0634\u0648\u062f\u061b \u0648\u0642\u062a\u06cc \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u0628\u0627 \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0648 \u0631\u0648\u06cc\u0647\u200c\u0647\u0627\u06cc \u0639\u0645\u0644\u06cc\u0627\u062a\u06cc \u0645\u0648\u062c\u0648\u062f \u06cc\u06a9\u067e\u0627\u0631\u0686\u0647 \u0634\u0648\u06cc\u062f\u061b \u06cc\u0627 \u0647\u0646\u06af\u0627\u0645 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0627\u0644\u06af\u0648\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u062a\u062e\u0635\u0635\u06cc (\u0645\u062b\u0644\u0627\u064b \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0648 NAT \u067e\u06cc\u0686\u06cc\u062f\u0647\u200c\u062a\u0631).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0631 \u0627\u0628\u0632\u0627\u0631\u06cc \u06a9\u0647 \u0627\u0646\u062a\u062e\u0627\u0628 \u06a9\u0646\u06cc\u062f\u060c \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0624\u062b\u0631 \u0631\u0627 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u067e\u0631\u0648\u062f\u0627\u06a9\u0634\u0646 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0648 \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0645\u0633\u06cc\u0631\u0647\u0627\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u062d\u06cc\u0627\u062a\u06cc (\u0645\u062b\u0644 SSH) \u0642\u0628\u0644 \u0627\u0632 \u0641\u0639\u0627\u0644 \u06a9\u0631\u062f\u0646 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647 \u0645\u062c\u0627\u0632\u0646\u062f. \u0627\u06af\u0631 iptables \u0631\u0627 \u0627\u0646\u062a\u062e\u0627\u0628 \u06a9\u0631\u062f\u06cc\u062f\u060c \u0628\u0631\u0627\u06cc \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 \u0647\u0645 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0631\u06cc\u0632\u06cc \u06a9\u0646\u06cc\u062f (\u0645\u062b\u0644\u0627\u064b \u0628\u0627 iptables-persistent) \u0648 \u0647\u062f\u0641 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0645\u0633\u062a\u0646\u062f \u0646\u0645\u0627\u06cc\u06cc\u062f \u062a\u0627 \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0642\u0627\u0628\u0644 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0628\u0627\u0634\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u06a9\u0627\u062a \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0648 \u0627\u06cc\u0645\u0646\u06cc<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0646\u06af\u0627\u0645 \u06a9\u0627\u0631 \u0628\u0627 iptables\u060c \u0627\u0634\u062a\u0628\u0627\u0647\u0627\u062a \u06a9\u0648\u0686\u06a9 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0647\u200c\u0633\u0631\u0639\u062a \u062f\u0633\u062a\u0631\u0633\u06cc \u0634\u0628\u06a9\u0647 \u0631\u0627 \u0645\u062e\u062a\u0644 \u06a9\u0646\u0646\u062f. \u0646\u06a9\u0627\u062a \u0632\u06cc\u0631 \u0628\u0647 \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0645\u0633\u0627\u0626\u0644 \u0648 \u0627\u0639\u0645\u0627\u0644 \u0627\u0645\u0646\u200c\u062a\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u06cc\u06cc \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0642\u0641\u0644 \u0634\u062f\u0646 SSH<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0642\u0628\u0644 \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a\u060c \u0647\u0645\u06cc\u0634\u0647 \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u062f\u0633\u062a\u0631\u0633\u06cc SSH (\u0645\u0639\u0645\u0648\u0644\u0627\u064b \u067e\u0648\u0631\u062a \u06f2\u06f2) \u0635\u0631\u06cc\u062d\u0627\u064b \u0627\u0632 IP \u0641\u0639\u0644\u06cc\u200c\u062a\u0627\u0646 \u0645\u062c\u0627\u0632 \u0627\u0633\u062a. \u06cc\u06a9 \u0631\u0648\u0646\u062f \u06a9\u0627\u0631 \u0627\u0645\u0646\u0650 \u0631\u0627\u06cc\u062c:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u06f1. \u0627\u0648\u0644\u060c \u0642\u0627\u0646\u0648\u0646 \u0627\u062c\u0627\u0632\u0647 SSH \u0631\u0627 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u062d\u06cc\u0646 \u0627\u0639\u0645\u0627\u0644 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u062f\u0633\u062a\u0631\u0633\u06cc\u200c\u062a\u0627\u0646 \u0631\u0627 \u0627\u0632 \u062f\u0633\u062a \u0646\u062f\u0647\u06cc\u062f.<br>\u06f2. \u0628\u0639\u062f\u060c \u0647\u0631 \u06af\u0648\u0646\u0647 \u0642\u0627\u0646\u0648\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0636\u0627\u0641\u06cc\u200c\u0627\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc\u062a\u0627\u0646 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u0631\u0627 \u0627\u0639\u0645\u0627\u0644 \u06a9\u0646\u06cc\u062f.<br>\u06f3. \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a\u060c \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0647\u0645\u0686\u0646\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0648\u0635\u0644 \u0634\u0648\u06cc\u062f \u0628\u0627 \u062a\u0633\u062a \u0627\u0632 \u06cc\u06a9 \u0646\u0634\u0633\u062a \u062a\u0631\u0645\u06cc\u0646\u0627\u0644 \u062f\u0648\u0645\u060c \u0642\u0628\u0644 \u0627\u0632 \u0628\u0633\u062a\u0646 \u0646\u0634\u0633\u062a \u0627\u0635\u0644\u06cc\u200c\u062a\u0627\u0646.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u062f\u0633\u062a\u0631\u0633\u06cc \u0631\u0627 \u0627\u0632 \u062f\u0633\u062a \u0628\u062f\u0647\u06cc\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u0627\u0632 \u06a9\u0646\u0633\u0648\u0644 \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u06cc\u0627 \u06a9\u0646\u0633\u0648\u0644 \u0648\u0628 \u0627\u0631\u0627\u0626\u0647\u200c\u062f\u0647\u0646\u062f\u0647\u200c\u062a\u0627\u0646 \u0628\u0631\u0627\u06cc \u0628\u0627\u0632\u06af\u0631\u062f\u0627\u0646\u062f\u0646 \u0627\u062a\u0635\u0627\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0628\u0631\u0631\u0633\u06cc \u062f\u0642\u06cc\u0642 \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">iptables \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u062f\u0631 \u0647\u0631 \u0632\u0646\u062c\u06cc\u0631 \u0627\u0632 \u0628\u0627\u0644\u0627 \u0628\u0647 \u067e\u0627\u06cc\u06cc\u0646 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f. \u0628\u0647 \u0647\u0645\u06cc\u0646 \u062f\u0644\u06cc\u0644:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0642\u0648\u0627\u0646\u06cc\u0646 \u0632\u0648\u062f\u062a\u0631 \u0628\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0639\u062f\u062a\u0631 \u0627\u0648\u0644\u0648\u06cc\u062a \u062f\u0627\u0631\u0646\u062f\u061b \u0686\u0648\u0646 \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0648\u0642\u062a\u06cc \u0628\u0633\u062a\u0647\u200c\u0627\u06cc \u0628\u0627 \u0642\u0627\u0646\u0648\u0646\u06cc \u0645\u0637\u0627\u0628\u0642\u062a \u06cc\u0627\u0628\u062f \u0645\u062a\u0648\u0642\u0641 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/li>\n\n\n\n<li>\u0642\u0627\u0646\u0648\u0646 DROP \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u0627\u06cc \u06a9\u0647 \u062e\u06cc\u0644\u06cc \u0632\u0648\u062f \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0642\u0628\u0644 \u0627\u0632 \u0631\u0633\u06cc\u062f\u0646 \u0628\u0647 \u0642\u0627\u0646\u0648\u0646 \u0627\u062c\u0627\u0632\u0647\u0650 \u062e\u0627\u0635\u200c\u062a\u0631\u0650 \u0628\u0644\u0627\u06a9 \u06a9\u0646\u062f.<\/li>\n\n\n\n<li>\u0627\u0641\u0632\u0648\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0627 <code>-A<\/code> \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u0647 \u0627\u0646\u062a\u0647\u0627\u06cc \u0632\u0646\u062c\u06cc\u0631 \u0627\u0636\u0627\u0641\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061b \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 \u062f\u0631\u062c \u0628\u0627 <code>-I<\/code> \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0632\u0648\u062f\u062a\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f\u061b \u06a9\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0646\u062d\u0648\u0647 \u062a\u0637\u0628\u06cc\u0642 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u062f.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0637\u0628\u0642 \u0627\u0646\u062a\u0638\u0627\u0631 \u062a\u0637\u0628\u06cc\u0642 \u0646\u0645\u06cc\u200c\u06cc\u0627\u0628\u062f\u060c \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0628\u0627 \u0627\u06cc\u0646 \u0645\u0631\u0648\u0631 \u06a9\u0646\u06cc\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -L -n --line-numbers<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">\u062a\u0623\u06cc\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0639\u062f \u0627\u0632 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0639\u062f \u0627\u0632 \u062a\u063a\u06cc\u06cc\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u060c \u0647\u0645\u06cc\u0634\u0647 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0641\u0639\u0627\u0644 \u0648 \u0628\u0627 \u0631\u0641\u062a\u0627\u0631 \u0645\u0648\u0631\u062f \u0627\u0646\u062a\u0638\u0627\u0631\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -L -n -v<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u062a\u0635\u0627\u0644\u200c\u067e\u0630\u06cc\u0631\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u062d\u06cc\u0627\u062a\u06cc\u2014\u0628\u0647\u200c\u0648\u06cc\u0698\u0647 SSH \u0648 \u0647\u0631 \u0633\u0631\u0648\u06cc\u0633 \u0648\u0628\u200c\u0627\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u0645\u062a\u06a9\u06cc\u200c\u0627\u06cc\u062f\u2014\u0631\u0627 \u0627\u0632 \u0646\u0634\u0633\u062a \u062f\u06cc\u06af\u0631\u06cc \u06cc\u0627 \u0627\u0632 \u0647\u0627\u0633\u062a \u062c\u062f\u0627\u06af\u0627\u0646\u0647\u200c\u0627\u06cc \u0642\u0628\u0644 \u0627\u0632 \u0628\u0633\u062a\u0646 \u062a\u0631\u0645\u06cc\u0646\u0627\u0644 \u0641\u0639\u0644\u06cc\u200c\u062a\u0627\u0646 \u062a\u0633\u062a \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u062a\u0623\u06cc\u06cc\u062f \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u0628\u0639\u062f \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u06cc\u0627\u062f\u062a\u0627\u0646 \u0628\u0627\u0634\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u0646\u06cc\u0633\u062a\u0646\u062f. \u0628\u0639\u062f \u0627\u0632 \u0630\u062e\u06cc\u0631\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646\u200c\u062a\u0627\u0646 \u0628\u0627 netfilter-persistent\u060c \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0631\u0627 \u0631\u06cc\u0628\u0648\u062a \u0648 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>sudo iptables -L -n -v<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u200c\u062a\u0627\u0646 \u0627\u0632 \u0631\u06cc\u200c\u0627\u0633\u062a\u0627\u0631\u062a\u200c\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645 \u062c\u0627\u0646 \u0633\u0627\u0644\u0645 \u0628\u0647 \u062f\u0631 \u0645\u06cc\u200c\u0628\u0631\u062f \u0648 \u0647\u06cc\u0686 \u0642\u0627\u0646\u0648\u0646\u06cc \u0647\u0646\u06af\u0627\u0645 \u0630\u062e\u06cc\u0631\u0647 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a \u062c\u0627 \u0646\u0645\u0627\u0646\u062f\u0647 \u0627\u0633\u062a.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0645\u0631\u0627\u0642\u0628 \u0627\u0641\u0634\u0627\u06cc IPv6 \u0628\u0627\u0634\u06cc\u062f<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0641\u0642\u0637 \u0642\u0648\u0627\u0646\u06cc\u0646 IPv4 \u0631\u0627 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04\u060c IPv6 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0647\u200c\u0637\u0648\u0631 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0641\u0639\u0627\u0644 \u0627\u0633\u062a. \u0627\u06af\u0631 ip6tables \u06cc\u0627 nftables \u0631\u0627 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0646\u06a9\u0646\u06cc\u062f\u060c \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0647\u0645\u0686\u0646\u0627\u0646 \u0631\u0648\u06cc IPv6 \u0642\u0627\u0628\u0644 \u062f\u0633\u062a\u0631\u0633 \u0628\u0627\u0634\u0646\u062f\u2014even \u0648\u0642\u062a\u06cc IPv4 \u0642\u0641\u0644\u200c\u0634\u062f\u0647 \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0645\u0637\u0645\u0626\u0646 \u0646\u06cc\u0633\u062a\u06cc\u062f IPv6 \u0631\u0648\u06cc \u0633\u0631\u0648\u0631\u062a\u0627\u0646 \u0641\u0639\u0627\u0644 \u0627\u0633\u062a \u06cc\u0627 \u0646\u0647\u060c \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0648 \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0634\u0646\u0648\u0646\u062f\u0647\u200c\u062a\u0627\u0646 \u0631\u0627 \u0686\u06a9 \u0648 \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0633\u06cc\u0627\u0633\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u062a\u0627\u0646 \u067e\u0631\u0648\u062a\u06a9\u0644\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f \u0631\u0627 \u067e\u0648\u0634\u0634 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">\u0648\u0642\u062a\u06cc \u0634\u06a9 \u062f\u0627\u0631\u06cc\u062f\u060c \u062a\u062f\u0631\u06cc\u062c\u06cc \u062a\u0633\u062a \u06a9\u0646\u06cc\u062f<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0646\u06af\u0627\u0645 \u0633\u0627\u062e\u062a \u06cc\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u062f\u0631 \u06af\u0627\u0645\u200c\u0647\u0627\u06cc \u06a9\u0648\u0686\u06a9 \u0627\u0639\u0645\u0627\u0644 \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0628\u062a\u0648\u0627\u0646\u06cc\u062f \u062a\u063a\u06cc\u06cc\u0631\u0650 \u0639\u0627\u0645\u0644 \u0645\u0634\u06a9\u0644 \u0631\u0627 \u0627\u06cc\u0632\u0648\u0644\u0647 \u06a9\u0646\u06cc\u062f.<\/li>\n\n\n\n<li>\u0628\u0639\u062f \u0627\u0632 \u0647\u0631 \u062a\u063a\u06cc\u06cc\u0631 \u062a\u0633\u062a \u0628\u06af\u06cc\u0631\u06cc\u062f \u062a\u0627 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062d\u06cc\u0627\u062a\u06cc \u0647\u0645\u0686\u0646\u0627\u0646 \u0645\u062c\u0627\u0632 \u0627\u0633\u062a.<\/li>\n\n\n\n<li>\u06cc\u06a9 \u0646\u0634\u0633\u062a \u06a9\u0646\u0633\u0648\u0644 \u0628\u06a9\u0627\u067e \u0628\u0627\u0632 \u0646\u06af\u0647 \u062f\u0627\u0631\u06cc\u062f \u062a\u0627 \u0627\u06af\u0631 \u062f\u0633\u062a\u0631\u0633\u06cc SSH \u0631\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u06cc\u062f \u0631\u0627\u0647 \u0628\u0631\u06af\u0634\u062a\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f.<\/li>\n\n\n\n<li>\u0647\u062f\u0641 \u0642\u0648\u0627\u0646\u06cc\u0646\u200c\u062a\u0627\u0646 \u0631\u0627 \u0645\u0633\u062a\u0646\u062f \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0648 \u0645\u0645\u06cc\u0632\u06cc\u200c\u0647\u0627\u06cc \u0622\u06cc\u0646\u062f\u0647 \u0622\u0633\u0627\u0646\u200c\u062a\u0631 \u0634\u0648\u0646\u062f.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc\u06a9\u0631\u062f \u062a\u062f\u0631\u06cc\u062c\u06cc \u0631\u06cc\u0633\u06a9 \u0642\u0637\u0639\u06cc\u200c\u0647\u0627\u06cc \u062a\u0635\u0627\u062f\u0641\u06cc \u0631\u0627 \u06a9\u0645 \u0648 \u062f\u06cc\u0628\u0627\u06af \u0631\u0627 \u0628\u0633\u06cc\u0627\u0631 \u0622\u0633\u0627\u0646\u200c\u062a\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0633\u0648\u0627\u0644\u0627\u062a \u0645\u062a\u062f\u0627\u0648\u0644<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f1. iptables \u0628\u0631\u0627\u06cc \u0686\u06cc\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">iptables \u0628\u0631\u0627\u06cc \u0633\u0627\u062e\u062a \u0648 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0648\u06cc \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0632 \u0622\u0646 \u0628\u0631\u0627\u06cc \u0627\u062c\u0627\u0632\u0647 \u06cc\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0645\u0639\u06cc\u0627\u0631\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 \u067e\u0648\u0631\u062a\u200c\u0647\u0627\u060c \u067e\u0631\u0648\u062a\u06a9\u0644\u200c\u0647\u0627\u060c \u0622\u062f\u0631\u0633\u200c\u0647\u0627\u06cc IP \u0645\u0628\u062f\u0623 \u06cc\u0627 \u0645\u0642\u0635\u062f \u0648 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a \u0642\u0648\u0627\u0646\u06cc\u0646 NAT \u062f\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 Masquerading \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a \u0648 \u06a9\u0646\u062a\u0631\u0644 \u0631\u0641\u062a\u0627\u0631 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0648\u0642\u062a\u06cc \u0645\u06cc\u0632\u0628\u0627\u0646\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0628\u06cc\u0646 \u0634\u0628\u06a9\u0647\u200c\u0647\u0627 \u0645\u0633\u06cc\u0631\u06cc\u0627\u0628\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0647 \u0628\u06cc\u0627\u0646 \u062f\u06cc\u06af\u0631\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u06cc\u06a9 \u0633\u0631\u0648\u0631 \u0645\u0646\u0641\u0631\u062f \u0631\u0627 \u0645\u062d\u0627\u0641\u0638\u062a \u06a9\u0646\u062f (\u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0647\u0627\u0633\u062a) \u0648 \u06a9\u0645\u06a9 \u06a9\u0646\u062f \u0642\u0627\u0628\u0644\u06cc\u062a\u200c\u0647\u0627\u06cc \u0634\u0628\u06a9\u0647\u200c\u0627\u06cc \u0628\u0647 \u0633\u0628\u06a9 \u062f\u0631\u0648\u0627\u0632\u0647 \u0631\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a \u0646\u06cc\u0627\u0632 \u067e\u06cc\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f2. \u0622\u06cc\u0627 iptables \u0647\u0646\u0648\u0632 \u0627\u0645\u0631\u0648\u0632 \u0645\u0631\u062a\u0628\u0637 \u0627\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0644\u0647. \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627 \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0647 iptables \u0645\u062a\u06a9\u06cc\u200c\u0627\u0646\u062f\u061b \u0648 \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u062f\u0633\u062a\u0648\u0631 iptables \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0627\u0634 \u0631\u0627 \u062f\u0631 \u062e\u0648\u062f\u06a9\u0627\u0631\u0633\u0627\u0632\u06cc\u060c \u0639\u06cc\u0628\u200c\u06cc\u0627\u0628\u06cc \u0648 \u0645\u062d\u06cc\u0637\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u0646\u062a\u0638\u0627\u0631 \u0631\u0627\u0628\u0637 iptables-\u0633\u0628\u06a9 \u062f\u0627\u0631\u0646\u062f \u0645\u06cc\u200c\u0628\u06cc\u0646\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c nftables \u0686\u0627\u0631\u0686\u0648\u0628 \u062a\u0648\u0635\u06cc\u0647\u200c\u0634\u062f\u0647 \u0628\u0644\u0646\u062f\u0645\u062f\u062a \u0628\u0631\u0627\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u06cc\u0646\u06af \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0627\u0633\u062a\u061b \u067e\u0633 \u0627\u0631\u0632\u0634 \u06cc\u0627\u062f\u06af\u06cc\u0631\u06cc \u062f\u0627\u0631\u062f \u0627\u06af\u0631 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0631\u0627 \u0627\u0632 \u0635\u0641\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f3. \u062a\u0641\u0627\u0648\u062a iptables \u0648 nftables \u0686\u06cc\u0633\u062a\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">iptables \u0631\u0627\u0628\u0637 \u0633\u0646\u062a\u06cc \u0628\u0631\u0627\u06cc \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 netfilter \u0627\u0633\u062a\u061b \u062f\u0631 \u062d\u0627\u0644\u06cc \u06a9\u0647 nftables \u0686\u0627\u0631\u0686\u0648\u0628 \u062c\u062f\u06cc\u062f\u062a\u0631\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647 \u062c\u0627\u06cc\u06af\u0632\u06cc\u0646\u0634 \u0634\u0648\u062f. \u0631\u0648\u06cc \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c \u062f\u0633\u062a\u0648\u0631\u0627\u062a iptables \u0627\u063a\u0644\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u062f\u0631 \u067e\u0633\u200c\u0632\u0645\u06cc\u0646\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 nftables \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0631\u06cc\u0632\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u061b \u0627\u0645\u0627 \u0645\u062f\u0644 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0648 \u0627\u0628\u0632\u0627\u0631\u0647\u0627 \u0645\u062a\u0641\u0627\u0648\u062a\u200c\u0627\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0639\u0645\u0644\u060c \u06cc\u0639\u0646\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062a\u0641\u0627\u0648\u062a\u200c\u0647\u0627\u06cc\u06cc \u0628\u0628\u06cc\u0646\u06cc\u062f \u0647\u0646\u06af\u0627\u0645 \u0628\u0627\u0632\u0631\u0633\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 (\u0645\u062b\u0644\u0627\u064b \u0628\u0627 <code>nft list ruleset<\/code>)\u2014\u062d\u062a\u06cc \u0627\u06af\u0631 \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0628\u0627 iptables \u0633\u0627\u062e\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f. \u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0627\u0632 \u06a9\u062f\u0627\u0645 \u0628\u06a9\u200c\u0627\u0646\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c <code>sudo iptables --version<\/code> \u0631\u0627 \u0686\u06a9 \u06a9\u0646\u06cc\u062f \u0648 \u062f\u0631 \u062e\u0631\u0648\u062c\u06cc \u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648 24.04 \u0628\u0647 \u062f\u0646\u0628\u0627\u0644 nf_tables \u0628\u06af\u0631\u062f\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f4. \u0686\u0637\u0648\u0631 \u0628\u0627 iptables \u0627\u062c\u0627\u0632\u0647 SSH \u0628\u062f\u0647\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u0639\u0645\u0648\u0644\u0627\u064b SSH \u0648\u0631\u0648\u062f\u06cc \u0631\u0648\u06cc \u067e\u0648\u0631\u062a \u06f2\u06f2 \u0631\u0627 \u0628\u0627 \u0642\u0627\u0646\u0648\u0646\u06cc \u0645\u062b\u0644 \u0642\u0627\u0646\u0648\u0646 \u0646\u0645\u0627\u06cc\u0634\u200c\u062f\u0627\u062f\u0647\u200c\u0634\u062f\u0647 \u062f\u0631 \u0628\u062e\u0634 SSH \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u062c\u0627\u0632 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 \u0633\u06cc\u0627\u0633\u062a OUTPUT \u0634\u0645\u0627 ACCEPT \u0646\u06cc\u0633\u062a\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0647 \u0642\u0627\u0646\u0648\u0646 \u0645\u062a\u0646\u0627\u0638\u0631\u06cc \u0647\u0645 \u0646\u06cc\u0627\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0631\u0648\u062c\u06cc\u0650 established \u0628\u0631\u0627\u06cc \u067e\u0627\u0633\u062e\u200c\u0647\u0627\u06cc SSH \u0631\u0627 \u0645\u062c\u0627\u0632 \u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0627\u0632 \u0622\u062f\u0631\u0633 IP \u062b\u0627\u0628\u062a\u06cc \u0648\u0635\u0644 \u0645\u06cc\u200c\u0634\u0648\u06cc\u062f\u060c \u0645\u062d\u062f\u0648\u062f \u06a9\u0631\u062f\u0646 SSH \u0628\u0647 IP \u06cc\u0627 \u0632\u06cc\u0631\u0634\u0628\u06a9\u0647 \u0645\u0628\u062f\u0623 \u0634\u0645\u0627 \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0627\u0645\u0646\u200c\u062a\u0631\u06cc \u0627\u0632 \u0627\u062c\u0627\u0632\u0647 SSH \u0627\u0632 \u0647\u0645\u0647\u200c\u062c\u0627\u0633\u062a. \u0628\u0639\u062f \u0627\u0632 \u0627\u0641\u0632\u0648\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646\u060c \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0628\u0627 <code>sudo iptables -L -n -v<\/code> \u062f\u0631 \u062c\u0627\u06cc \u062e\u0648\u062f \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u0648 \u0627\u0632 \u0646\u0634\u0633\u062a \u062f\u0648\u0645 \u062a\u0633\u062a \u0628\u06af\u06cc\u0631\u06cc\u062f \u0642\u0628\u0644 \u0627\u0632 \u0628\u0633\u062a\u0646 \u0627\u062a\u0635\u0627\u0644 SSH \u0645\u0648\u062c\u0648\u062f\u062a\u0627\u0646.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f5. \u0686\u0637\u0648\u0631 \u0628\u0627 iptables \u0622\u062f\u0631\u0633 IP \u0631\u0627 \u0628\u0644\u0627\u06a9 \u06a9\u0646\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0622\u062f\u0631\u0633 IP \u0631\u0627 \u0628\u0627 \u0627\u0641\u0632\u0648\u062f\u0646 \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0631\u0627\u06cc \u062d\u0630\u0641 (\u06cc\u0627 \u0631\u062f) \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u0632 \u0622\u0646 \u0622\u062f\u0631\u0633 \u0645\u0628\u062f\u0623 \u0628\u0644\u0627\u06a9 \u06a9\u0646\u06cc\u062f. \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627 \u0645\u062b\u0627\u0644\u06cc \u0634\u0627\u0645\u0644 \u062d\u0630\u0641 \u0647\u0645\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0627\u0632 IP \u0645\u0628\u062f\u0623 \u062e\u0627\u0635 \u0628\u0627 \u06af\u0632\u06cc\u0646\u0647 <code>-s<\/code> \u062f\u0627\u0631\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0645\u06cc\u200c\u062e\u0648\u0627\u0647\u06cc\u062f \u06a9\u0644\u0627\u06cc\u0646\u062a \u0628\u0644\u0627\u0641\u0627\u0635\u0644\u0647 \u00abconnection refused\u00bb \u0628\u06af\u06cc\u0631\u062f \u0628\u0647\u200c\u062c\u0627\u06cc \u062d\u0630\u0641 \u0628\u06cc\u200c\u0635\u062f\u0627\u060c \u0627\u0632 REJECT \u0628\u0647\u200c\u062c\u0627\u06cc DROP \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f. \u0627\u06af\u0631 IP \u0647\u0645\u0686\u0646\u0627\u0646 \u0639\u0628\u0648\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u062a\u0631\u062a\u06cc\u0628 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0686\u06a9 \u0648 \u062f\u0631\u062c \u0642\u0627\u0646\u0648\u0646 \u0631\u0627 \u0646\u0632\u062f\u06cc\u06a9 \u0628\u0627\u0644\u0627\u06cc \u0632\u0646\u062c\u06cc\u0631 \u0628\u0627 <code>-I<\/code> \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f \u062a\u0627 \u0642\u0628\u0644 \u0627\u0632 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u062c\u0627\u0632\u0647\u0650 \u06af\u0633\u062a\u0631\u062f\u0647\u200c\u062a\u0631 \u062a\u0637\u0628\u06cc\u0642 \u06cc\u0627\u0628\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f6. \u0686\u0637\u0648\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0631\u0627 \u0631\u06cc\u0633\u062a \u06a9\u0646\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u06cc\u0633\u062a \u06a9\u0631\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0639\u0645\u0648\u0644\u0627\u064b \u06cc\u0639\u0646\u06cc Flush \u06a9\u0631\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0639\u0644\u06cc\u060c \u062d\u0630\u0641 \u0647\u0631 \u0632\u0646\u062c\u06cc\u0631 \u0633\u0641\u0627\u0631\u0634\u06cc \u0648 \u0628\u0627\u0632\u06af\u0631\u062f\u0627\u0646\u062f\u0646 \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636. \u0631\u0648\u06cc\u06a9\u0631\u062f \u0631\u0627\u06cc\u062c\u060c Flush \u06a9\u0631\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 (<code>iptables -F<\/code>) \u0648 \u062d\u0630\u0641 \u0632\u0646\u062c\u06cc\u0631\u0647\u0627\u06cc \u062a\u0639\u0631\u06cc\u0641\u200c\u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631 (<code>iptables -X<\/code>) \u0648 \u0633\u067e\u0633 \u062a\u0646\u0638\u06cc\u0645 \u0635\u0631\u06cc\u062d \u0633\u06cc\u0627\u0633\u062a\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0627\u0633\u062a.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 NAT \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0631\u062f\u0647\u200c\u0627\u06cc\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0644\u0627\u0632\u0645 \u0628\u0627\u0634\u062f \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0647\u0645 \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u067e\u0627\u06a9 \u06a9\u0646\u06cc\u062f (\u0645\u062b\u0644\u0627\u064b \u0628\u0627 Flush \u06a9\u0631\u062f\u0646 \u062c\u062f\u0648\u0644 nat) \u062a\u0627 \u0631\u0641\u062a\u0627\u0631 \u0641\u0648\u0631\u0648\u0627\u0631\u062f\u06cc\u0646\u06af \u0642\u062f\u06cc\u0645\u06cc \u0631\u0627 \u062c\u0627 \u0646\u06af\u0630\u0627\u0631\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0633\u0631\u0648\u0631 \u0631\u06cc\u0645\u0648\u062a \u062f\u0631 \u0627\u0646\u062c\u0627\u0645 \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0645\u062d\u062a\u0627\u0637 \u0628\u0627\u0634\u06cc\u062f\u061b \u0686\u0648\u0646 \u067e\u0627\u06a9 \u06a9\u0631\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u06cc\u0627 \u062a\u0646\u0638\u06cc\u0645 \u0633\u06cc\u0627\u0633\u062a \u067e\u06cc\u0634\u200c\u0641\u0631\u0636 \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0641\u0648\u0631\u0627\u064b \u0646\u0634\u0633\u062a SSH \u0634\u0645\u0627 \u0631\u0627 \u0642\u0637\u0639 \u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f7. \u0686\u0637\u0648\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 iptables \u0631\u0627 \u0645\u0627\u0646\u062f\u06af\u0627\u0631 \u06a9\u0646\u0645\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0627\u0648\u0628\u0648\u0646\u062a\u0648\u060c \u0631\u0648\u06cc\u06a9\u0631\u062f \u0631\u0627\u06cc\u062c \u0646\u0635\u0628 iptables-persistent \u0648 \u0630\u062e\u06cc\u0631\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0627 netfilter-persistent \u0627\u0633\u062a \u062a\u0627 \u0647\u0646\u06af\u0627\u0645 \u0628\u0648\u062a \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u0634\u0648\u0646\u062f. \u0628\u0639\u062f \u0627\u0632 \u0630\u062e\u06cc\u0631\u0647\u060c \u0631\u06cc\u0628\u0648\u062a \u06a9\u0646\u06cc\u062f \u0648 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646 \u0647\u0645\u0686\u0646\u0627\u0646 \u0645\u0648\u062c\u0648\u062f\u0646\u062f \u062a\u0627 \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0634\u0648\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0631\u0648\u06cc \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0633\u06cc\u0633\u062a\u0645\u200c\u0647\u0627\u060c \u0627\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062f\u0631 \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 <code>\/etc\/iptables\/rules.v4<\/code> \u0648 <code>\/etc\/iptables\/rules.v6<\/code> \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 IPv6 \u062c\u062f\u0627\u06af\u0627\u0646\u0647 \u0646\u06af\u0647 \u0645\u06cc\u200c\u062f\u0627\u0631\u06cc\u062f\u060c \u0645\u0637\u0645\u0626\u0646 \u0634\u0648\u06cc\u062f \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u0647\u0645 \u0630\u062e\u06cc\u0631\u0647 \u0648 \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u061b \u0686\u0648\u0646 \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc IPv4 \u0628\u0647\u200c\u062a\u0646\u0647\u0627\u06cc\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 IPv6 \u0631\u0627 \u067e\u0648\u0634\u0634 \u0646\u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u06f8. \u0627\u06af\u0631 \u0628\u0627 iptables \u062e\u0648\u062f\u0645 \u0631\u0627 \u0642\u0641\u0644 \u06a9\u0646\u0645 \u0686\u0647 \u0627\u062a\u0641\u0627\u0642\u06cc \u0645\u06cc\u200c\u0627\u0641\u062a\u062f\u061f<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 SSH \u06cc\u0627 \u062f\u0633\u062a\u0631\u0633\u06cc \u0645\u0631\u062a\u0628\u0637 \u0631\u0627 \u0627\u0634\u062a\u0628\u0627\u0647\u06cc \u0628\u0644\u0627\u06a9 \u06a9\u0646\u06cc\u062f\u060c \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0627\u062a\u0635\u0627\u0644 \u0631\u06cc\u0645\u0648\u062a \u0628\u0647 \u0633\u0631\u0648\u0631 \u0631\u0627 \u0627\u0632 \u062f\u0633\u062a \u0628\u062f\u0647\u06cc\u062f. \u062f\u0631 \u0622\u0646 \u0648\u0636\u0639\u06cc\u062a\u060c \u0627\u0632 \u06a9\u0646\u0633\u0648\u0644 \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u06cc\u0627 \u06a9\u0646\u0633\u0648\u0644 \u0648\u0628 \u0627\u0631\u0627\u0626\u0647\u200c\u062f\u0647\u0646\u062f\u0647\u200c\u062a\u0627\u0646 \u0628\u0631\u0627\u06cc \u0648\u0631\u0648\u062f \u0648 \u0627\u0635\u0644\u0627\u062d \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u06cc\u062f\u061b \u0633\u067e\u0633 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f \u062f\u0633\u062a\u0631\u0633\u06cc SSH \u0645\u062c\u0627\u0632 \u0627\u0633\u062a \u0642\u0628\u0644 \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u0645\u062c\u062f\u062f \u0647\u0631 \u0633\u06cc\u0627\u0633\u062a \u0645\u062d\u062f\u0648\u062f\u06a9\u0646\u0646\u062f\u0647\u200c\u0627\u06cc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0648\u0642\u062a\u06cc \u062f\u0633\u062a\u0631\u0633\u06cc \u06a9\u0646\u0633\u0648\u0644 \u0631\u0627 \u0628\u0627\u0632\u06af\u0631\u0641\u062a\u06cc\u062f\u060c \u0641\u0647\u0631\u0633\u062a \u06a9\u0631\u062f\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0628\u0627 \u0634\u0645\u0627\u0631\u0647 \u062e\u0637 (\u0645\u062b\u0644\u0627\u064b <code>sudo iptables -L -n --line-numbers<\/code>) \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0648 \u062d\u0630\u0641 \u0642\u0627\u0646\u0648\u0646\u06cc \u06a9\u0647 \u0628\u0627\u0639\u062b \u0642\u0641\u0644 \u0634\u062f\u0646 \u0634\u062f\u0647 \u0631\u0627 \u0622\u0633\u0627\u0646\u200c\u062a\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0627\u06af\u0631 \u0627\u0632 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0630\u062e\u06cc\u0631\u0647\u200c\u0634\u062f\u0647 \u0628\u0631\u0627\u06cc \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u060c \u0627\u063a\u0644\u0628 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u0627\u0635\u0644\u0627\u062d \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0630\u062e\u06cc\u0631\u0647\u200c\u0634\u062f\u0647 \u0648 \u0631\u06cc\u0628\u0648\u062a \u0628\u0627\u0632\u06cc\u0627\u0628\u06cc \u06a9\u0646\u06cc\u062f\u061b \u0627\u0645\u0627 \u0647\u0645\u0686\u0646\u0627\u0646 \u0628\u0627\u06cc\u062f \u0642\u0628\u0644 \u0627\u0632 \u0627\u062a\u06a9\u0627 \u0628\u0647 \u0631\u06cc\u0628\u0648\u062a\u060c \u062f\u0633\u062a\u0631\u0633\u06cc \u0631\u0627 \u0627\u0632 \u0646\u0634\u0633\u062a \u062f\u0648\u0645 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u0646\u062a\u06cc\u062c\u0647\u200c\u06af\u06cc\u0631\u06cc<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u062f\u0631 \u0627\u06cc\u0646 \u0631\u0627\u0647\u0646\u0645\u0627\u060c \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0631\u0627\u06cc\u062c iptables \u0631\u0627 \u067e\u0648\u0634\u0634 \u062f\u0627\u062f\u06cc\u0645\u061b \u0634\u0627\u0645\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646 \u062e\u0637 \u067e\u0627\u06cc\u0647 \u0627\u0645\u0646\u060c \u0642\u0648\u0627\u0646\u06cc\u0646 \u0627\u062c\u0627\u0632\u0647 \u062e\u0627\u0635-\u0633\u0631\u0648\u06cc\u0633 \u0648 \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc NAT \u0648 \u0641\u0648\u0631\u0648\u0627\u0631\u062f \u067e\u0648\u0631\u062a. \u0686\u0648\u0646 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u0627\u0648\u0628\u0648\u0646\u062a\u0648 \u0645\u0639\u0645\u0648\u0644\u0627\u064b iptables \u0631\u0627 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0644\u0627\u06cc\u0647 \u0633\u0627\u0632\u06af\u0627\u0631\u06cc iptables-nft \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0647\u0645\u0686\u0646\u0627\u0646 \u0627\u0639\u0645\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u0646\u062f\u061b \u0627\u0645\u0627 \u0627\u0631\u0632\u0634\u0634 \u0631\u0627 \u062f\u0627\u0631\u062f \u0628\u0631\u0627\u06cc \u0645\u062f\u06cc\u0631\u06cc\u062a \u0628\u0644\u0646\u062f\u0645\u062f\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0627 nftables \u0647\u0645 \u0622\u0634\u0646\u0627 \u0634\u0648\u06cc\u062f.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u0647\u0646\u06af\u0627\u0645 \u0627\u0639\u0645\u0627\u0644 \u062a\u063a\u06cc\u06cc\u0631\u0627\u062a\u060c \u06cc\u0627\u062f\u062a\u0627\u0646 \u0628\u0627\u0634\u062f \u0645\u062c\u0645\u0648\u0639\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0624\u062b\u0631\u062a\u0627\u0646 \u0631\u0627 \u062a\u0623\u06cc\u06cc\u062f \u06a9\u0646\u06cc\u062f\u060c \u0627\u0632 \u0642\u0641\u0644 \u0634\u062f\u0646 SSH \u0627\u062c\u062a\u0646\u0627\u0628 \u06a9\u0646\u06cc\u062f\u060c IPv6 \u0631\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a \u0641\u0639\u0627\u0644 \u0628\u0648\u062f\u0646\u0634 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f \u0648 \u0645\u0627\u0646\u062f\u06af\u0627\u0631\u06cc \u0631\u0627 \u0628\u0627 iptables-persistent \u0648 netfilter-persistent \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u06a9\u0646\u06cc\u062f \u062a\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646\u200c\u062a\u0627\u0646 \u0627\u0632 \u0631\u06cc\u0628\u0648\u062a\u200c\u0647\u0627 \u062c\u0627\u0646 \u0633\u0627\u0644\u0645 \u0628\u0647 \u062f\u0631 \u0628\u0628\u0631\u0646\u062f.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0645\u0642\u062f\u0645\u0647 \u0627\u0628\u0632\u0627\u0631 iptables \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u06cc \u0628\u0631\u0627\u06cc \u062a\u0648\u0632\u06cc\u0639\u200c\u0647\u0627\u06cc \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0634\u0645\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0646\u06cc\u062f \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0686\u06af\u0648\u0646\u0647 \u062a\u0648\u0633\u0637 \u06a9\u0631\u0646\u0644 \u0644\u06cc\u0646\u0648\u06a9\u0633 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0634\u0648\u062f. \u0628\u0627 iptables \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u062a\u0639\u0631\u06cc\u0641 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u062a\u0631\u0627\u0641\u06cc\u06a9 \u0631\u0627 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0648\u06cc\u0698\u06af\u06cc\u200c\u0647\u0627\u06cc\u06cc \u0645\u062b\u0644 \u067e\u0631\u0648\u062a\u06a9\u0644\u060c \u067e\u0648\u0631\u062a\u060c \u0622\u062f\u0631\u0633 \u0645\u0628\u062f\u0623 \u06cc\u0627 \u0645\u0642\u0635\u062f \u0648 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u0634\u0628\u06a9\u0647 \u062a\u0637\u0628\u06cc\u0642 \u062f\u0647\u0646\u062f\u061b \u0648 \u0633\u067e\u0633 \u062a\u0635\u0645\u06cc\u0645 \u0628\u06af\u06cc\u0631\u06cc\u062f \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631\u0634 &hellip;<\/p>\n","protected":false},"author":9,"featured_media":6991,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150],"tags":[],"class_list":["post-6990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux"],"_links":{"self":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/comments?post=6990"}],"version-history":[{"count":1,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6990\/revisions"}],"predecessor-version":[{"id":6992,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/posts\/6990\/revisions\/6992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/media\/6991"}],"wp:attachment":[{"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/media?parent=6990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/categories?post=6990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/parmin.cloud\/blog\/wp-json\/wp\/v2\/tags?post=6990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}