# IP фильтры в TCP, SSH, Postgres и Redis туннелях 13 июня 2025 г. · 3 мин. чтения В консольном клиенте **tuna** версии v0.25.0 мы добавили возможность ограничивать IP и подсети с которых можно подключаться. Это повышает уровень безопасности и особенно важно в приложениях без встроенной авторизации. ## Новые флаги В командах `tuna tcp`, `tuna ssh`, `tuna postgres` и `tuna redis` появились новые флаги и аналоги env: **Flags** ```shell --cidr-allow # Отклонять соединения, которые не соответствуют заданным CIDR --cidr-deny # Отклонить соединения, соответствующие заданным CIDR ``` **Envs** ```shell TUNA_CIDR_ALLOW # Отклонять соединения, которые не соответствуют заданным CIDR TUNA_CIDR_DENY # Отклонить соединения, соответствующие заданным CIDR ``` ## Примеры использования **TCP** Вы можете определить белый список [подсетей](https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D1%8C) в CIDR-формате: ```shell tuna tcp 3389 --cidr-allow="10.0.0.1/32" ``` Либо запретить доступ из определенных подсетей: ```shell tuna tcp 3389 --cidr-deny="10.0.0.1/32" ``` Можно комбинировать, например указать широкую сеть и вычесть частные IP: ```shell tuna tcp 3389 --cidr-allow="10.0.0.1/24" --cidr-deny="10.0.0.33/32" ``` Также можно передавать списки через запятую: ```shell tuna tcp 3389 --cidr-allow="10.0.0.1/24,192.168.0.1/24" --cidr-deny="10.0.0.33/32,192.168.0.33/32" ``` **SSH** Вы можете определить белый список [подсетей](https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D1%8C) в CIDR-формате: ```shell tuna ssh --cidr-allow="10.0.0.1/32" ``` Либо запретить доступ из определенных подсетей: ```shell tuna ssh --cidr-deny="10.0.0.1/32" ``` Можно комбинировать, например указать широкую сеть и вычесть частные IP: ```shell tuna ssh --cidr-allow="10.0.0.1/24" --cidr-deny="10.0.0.33/32" ``` Также можно передавать списки через запятую: ```shell tuna ssh --cidr-allow="10.0.0.1/24,192.168.0.1/24" --cidr-deny="10.0.0.33/32,192.168.0.33/32" ``` **Postgres** Вы можете определить белый список [подсетей](https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D1%8C) в CIDR-формате: ```shell tuna postgres 5432 --cidr-allow="10.0.0.1/32" ``` Либо запретить доступ из определенных подсетей: ```shell tuna postgres 5432 --cidr-deny="10.0.0.1/32" ``` Можно комбинировать, например указать широкую сеть и вычесть частные IP: ```shell tuna postgres 5432 --cidr-allow="10.0.0.1/24" --cidr-deny="10.0.0.33/32" ``` Также можно передавать списки через запятую: ```shell tuna postgres 5432 --cidr-allow="10.0.0.1/24,192.168.0.1/24" --cidr-deny="10.0.0.33/32,192.168.0.33/32" ``` **Redis** Вы можете определить белый список [подсетей](https://ru.wikipedia.org/wiki/%D0%9F%D0%BE%D0%B4%D1%81%D0%B5%D1%82%D1%8C) в CIDR-формате: ```shell tuna redis 6379 --cidr-allow="10.0.0.1/32" ``` Либо запретить доступ из определенных подсетей: ```shell tuna redis 6379 --cidr-deny="10.0.0.1/32" ``` Можно комбинировать, например указать широкую сеть и вычесть частные IP: ```shell tuna redis 6379 --cidr-allow="10.0.0.1/24" --cidr-deny="10.0.0.33/32" ``` Также можно передавать списки через запятую: ```shell tuna redis 6379 --cidr-allow="10.0.0.1/24,192.168.0.1/24" --cidr-deny="10.0.0.33/32,192.168.0.33/32" ``` ## IP политики в Легенде В [командах](https://tuna.am/docs/team.md), если указаны [IP политики](https://tuna.am/docs/team/ip_policies.md), то он будут работать в комплексе с этими флагами. ## Обновление Для обновления следуйте [инструкции](https://tuna.am/docs/guides/update.md). ## Оставьте отзыв Если вам нравится пользоваться Tuna, или наоборот вы недовольны чем либо, то пожалуйста [оставьте отзыв](https://my.tuna.am/?show_feedback=1). ![](/blog/img/2024-08-22/feedback.gif) ## Новости Анонсы новых функций и статей публикуем в [Telegram-канале](https://t.me/tuna_am). Подписывайтесь, чтобы ничего не пропустить. ## Помощь Мы ценим наших пользователей и детально изучаем все обращения, если у вас возникли проблемы с tuna – обязательно свяжитесь с нами одним из способов: * [Электронная почта](mailto:info@tuna.am) * [Telegram сообщество](https://telegram.me/+Kgbtt0_gJwI5ZmEy) **Теги:** * [release](https://tuna.am/blog/tags/release) * [tuna](https://tuna.am/blog/tags/tuna) * [cli](https://tuna.am/blog/tags/cli)