背景

公司内网服务器,上面跑了几个程序(爬虫,每天定时从几个域名上拉取数据),为了安全起见,配置了iptables,只放通了内网和本地回环地址,配置完成后几个程序就处于半死状态.

解决流程

将需要访问的域名按行放到文件中,然后起一个定时脚本去读取该文件,将该文件中的域名读取出来,使用nslookup命令找到其解析的ip地址,然后提取ip地址丢入到ipset中就ok了,本来网上查的用dnsmasq,但是没有调试通,很尴尬

一、iptables配置

iptables -A INPUT -s 10.0.0.0/24 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -j DROP
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A OUTPUT -d 10.0.0.0/24 -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -j DROP

只放通了内网和本地回环地址以及DNS的53端口,其余的全部drop掉了

二、ipset命令

安装: yum install ipset
安装服务:yum install ipset-service
启动:systemctl start ipset
自启:systemctl enable ipset
创建:ipset create white_domain hash:ip (white_domain这个名字和后面的几个地方要对应起来)
保存:ipset save white_domain  -f /root/white_domain.ipset

三、nslookup

安装: yum install bind-utils
基本用法: nslookup baidu.com
脚本: white_domain_ipset_iptables.sh 内容:
#!/bin/bash
cat /etc/white_domain.conf | while read line
do
for ip in $(nslookup $line | tail -n+4 | grep "[0-9]\{1,3\}[.][0-9]\{1,3\}[.][0-9]\{1,3\}[.][0-9]\{1,3\}" | xargs -n1 | grep -v 'Address')
doipset add -exist white_domain $ip
done
done

域名文件是/etc/white_domain.conf

四、iptables配置ipset

入网放通: iptables -I INPUT -m set --match-set white_domain src -j ACCEPT
出网放通: iptables -I OUTPUT -m set --match-set white_domain dst -j ACCEPT

定时任务配置

由于不清楚域名到底多久换一次ip地址,所以我创建定时任务,每隔一分钟执行一次脚本,将最新域名对应的ip地址放入到iptables中

crontab -e
*/1 * * * * /white_domain_ipset_iptables.sh

总结

不太清楚是不是有其它的解决方案,如果有欢迎交流(dnsmasq除外,这个没弄出来).
目前不清楚有什么问题,如果有人发现问题了,欢迎留言…

iptables基于域名的本机流量控制相关推荐

Centos7.6下构建虚拟主机实验（基于域名、端口及IP地址）
文章目录一.构建虚拟主机概述二.实验环境及详细步骤 2.1 基于域名 2.2 基于端口 2.3 基于IP 一.构建虚拟主机概述虚拟Web主机在同一台服务器中运行多个Web站点,其中每一个站点并 ...
nginx虚拟主机(基于域名虚拟主机、基于IP地址虚拟主机、基于端口虚拟主机设置)
文章目录 Nginx支持的虚拟主机有三种配置环境配置DNS域名安装环境安装nginx 制作管理脚本基于域名基于端口基于IP 基于用IP地址访问域名 Nginx支持的虚拟主机有三种 ●基于 ...
虚拟Web主机(基于域名配置，基于ip地址，基于端口)
文章目录虚拟Web主机 httpd支持的虚拟主机类型基于域名的虚拟主机基于IP地址的虚拟主机基于端口的蓄力主机基于域名的虚拟主机修改DNS主配置文件设置区域配置文件添加区域数据配置文件 ...
如何配置Apache虚拟主机？（基于IP、基于端口、基于域名）
一.Apache虚拟机配置前的准备工作 1.下载yum源 2.安装yum包 3.安装httpd包 4.查看并关闭selinux 5.取消中心主机 cd /etc/httpd/conf vim http ...
linux基于域名的虚拟主机,Nginx虚拟主机应用——基于域名、IP、端口的虚拟主机...
Nginx支持的虚拟主机有三种 ●基于域名的虚拟主机 ●基于IP的虚拟主机 ●基于端口的虚拟主机每一种虚拟主机均可通过"server{}" 配置段实现各自的功能基于域名的虚拟主 ...
Web服务器群集--Nginx网站服务（运行控制，访问状态统计，基于授权和客户端的访问控制，基于域名，端口，IP的虚拟web主机访问）
文章目录前言一:Nginx服务基础 1.1:Nginx概述 1.2:Nginx编译安装(过程) 1.3:运行控制(实验过程) 1.4:配置文件nginx.conf 1.5:Nginx的访问状态统计 ...
虚拟主机的构建——基于域名、端口、IP
构建虚拟主机 1.虚拟主机介绍企业常用的虚拟主机分为3种: (1)基于域名 (2)基于端口 (3)基于IP 虚拟web主机在同一台物理服务器中运行多个web站点,其中每一个站点并不独立占用一台真正 ...
lqc_构建基于域名的虚拟主机
基于域名的虚拟web主机实验环境: 某公司的网站服务器使用的公网IP地址为192.168.100.150,并使用该IP地址注册两个域名www.bdqn.com和www.jbit.com.服务器中已经 ...
centos 7.6——Nginx中rewrite模块应用（location）——基于域名的跳转等
centos 7.6--Nginx中rewrite模块应用(location)--基于域名的跳转等文章目录 centos 7.6--Nginx中rewrite模块应用(location)--基于域名 ...

iptables基于域名的本机流量控制

iptables+ipset根据域名配置流量控制

背景