Конкретный доступ к SSH через диапазон IP-адресов, а не через подсеть
Я ищу, чтобы разрешить SSH доступ через диапазон IP-адресов, который не соответствует аккуратно в подсеть. Как пример, 192.168.10.60 через 192.168.10.80.
Я хочу, чтобы группа с таким количеством IP-адресов разрешала SSH в поле Ubuntu 16.04. Это явно подходит для подсети, поэтому использование 192.168.10.0/24 для 192.168.10. * Позволит IP-адреса за пределами группы 60-80.
Помимо перечисления каждого IP-адреса индивидуально, как можно разрешить группу? Я попытался использовать 192.168.10.60-80, и это не сработало. Я попробовал его в / etc / hosts / allow и в /etc/ssh/sshd_config.
Спасибо.
4 ответа
Вместо 192.168.10.60-80 вы можете «попробовать» 192.168.10.60-192.168.10.80, но из того, что я читал, к сожалению, я думаю, вам нужно будет перечислить каждый ip. "* @ 1918.168.10.60 * @ 191.168.10.61 * @ 1919.168.10.62 * @ 1919.168.10.63" и т. Д. Это может быть хуже, это всего лишь "20" записей, с копией вставить старые пару минут.
Пробовал различные комбинации этого, с пробелами до и / или после тире, полным IP-адресом или только последней подсети, как в моем исходном сообщении. Это не сработало.
Мне пришлось перечислить их все индивидуально, чтобы они работали.
Вместо 192.168.10.60-80 вы можете «попробовать» 192.168.10.60-192.168.10.80, но из того, что я читал, к сожалению, я думаю, вам нужно будет перечислить каждый ip. "* @ 1918.168.10.60 * @ 191.168.10.61 * @ 1919.168.10.62 * @ 1919.168.10.63" и т. Д. Это может быть хуже, это всего лишь "20" записей, с копией вставить старые пару минут.
Пробовал различные комбинации этого, с пробелами до и / или после тире, полным IP-адресом или только последней подсети, как в моем исходном сообщении. Это не сработало.
Мне пришлось перечислить их все индивидуально, чтобы они работали.