# IPTables und UFW Probleme

**URL:** <https://meta.discourse.org/t/iptables-and-ufw-problems/312878>\
**Category:** Self-hosting\
**Created:** [20. Juni 2024 um 12:42 UTC](https://meta.discourse.org/t/iptables-and-ufw-problems/312878 "2024-06-20T12:42:40Z")\
**Posts on this page:** 1\
**Showing post:** 6

<div class="post-metadata">

**Author:** ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)\
**Post date:** [20. Juni 2024 um 19:44 UTC](https://meta.discourse.org/t/iptables-and-ufw-problems/312878/6 "2024-06-20T19:44:31Z")

</div>

Die Webvorlage fügt eine Umleitung für die IP (und jede Verbindung) hinzu, sodass Sie diesen Teil rückgängig machen könnten.

[Allowing Cloudflare IP addresses only in Nginx | inDev. Journal](https://frankindev.com/2020/11/18/allow-cloudflare-only-in-nginx/) beschreibt, wie man nur Cloudflare-IPs zulässt. Herauszufinden, wie man eine Vorlage dazu bringt, das zu tun, ist etwas Arbeit für jemanden, der die Vorlagen versteht, aber es sollte möglich sein.

> [@Genisis](#):
>
> if only allowing cf ip’s and im using the cf config to get real ip, would that mess it up? I

Nein. Die echte Adresse steht in einem anderen Header.

> [@pfaffman](#):
>
> Docker macht Dinge, die IP-Tabellen kaputt machen. Ich glaube, Sie sollten danach googeln.

> **[Google Search](https://www.google.com/search?q=iptables%2Bdocker&oq=iptables%2Bdocker)**

und der erste Treffer ([Packet filtering and firewalls | Docker Docs](https://docs.docker.com/network/packet-filtering-firewalls/)) beschreibt

> **[Packet filtering and firewalls](https://docs.docker.com/engine/network/packet-filtering-firewalls/)**
>
> How Docker works with packet filtering, iptables, and firewalls

> [@](#):
>
> Standardmäßig sind alle externen Quell-IPs zur Verbindung mit dem Docker-Host zugelassen. Um nur einer bestimmten IP oder einem bestimmten Netzwerk den Zugriff auf die Container zu gestatten, fügen Sie eine negierte Regel am Anfang der `DOCKER-USER`-Filterkette ein. Die folgende Regel beschränkt beispielsweise den externen Zugriff von allen IP-Adressen außer `192.168.1.1`

Sie müssten also das Cloudflare-Skript entsprechend ändern.

---

_[View the full topic](https://meta.discourse.org/t/iptables-and-ufw-problems/312878)._