akishin999 https://blog.hatena.ne.jp/akishin999/ akishin999の日記 https://akishin.hatenablog.jp/ Linux 作業ミスの予防として手元の開発環境から本番環境の MySQL への接続を禁止したくなったのですが、他で使っていたりするのでサーバ側でポートを閉じたりは出来そうにありません。ということで、取りあえずクライアント側で iptables を使って本番サーバの特定ポートとの通信を禁止してみました。root ユーザになり以下のコマンドを実行します。 # iptables -A OUTPUT -p tcp -d 192.0.2.0 --dport 3306 -j REJECT 対象サーバ 192.0.2.0 のポート 3306 に対して送信する tcp パケットを破棄するチェインを追加しています。 DRO… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fakishin.hatenablog.jp%2Fentry%2F20130212%2F1360623241" title=" iptables で他のサーバとの通信を禁止する - akishin999の日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2013-02-12 07:54:01 rich https://akishin.hatenablog.jp/entry/20130212/1360623241 1.0 100%