iptables-LANからの接続のみを許可する

Question

すべてのexternal traffic (WAN)からSSHを拒否し、ローカルトラフィックのみを許可する方法はありますか(192.168.0.1 to 192.168.0.255)そしてルールは何でしょうか？

Answer 1

iptables -A INPUT -p tcp -m state --state NEW --source 192.168.0.1/24 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP