Câu hỏi được gắn thẻ «iptables»

Có cách nào để xem iptablescác quy tắc chi tiết hơn một chút? Gần đây tôi đã thêm giả trang vào một loạt các IP: iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save service iptables restart Điều này đã làm những gì tôi muốn …

144 iptables 

Tôi đang đọc hướng dẫn này và có một cái gì đó như thế này: Chúng tôi có thể cho phép các phiên được thiết lập để nhận lưu lượng truy cập: $ sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT Quy tắc trên không có khoảng trắng …

85 iptables 

Có thể chặn truy cập mạng (đi) của một quy trình không?

74 linux  networking  process  iptables 

Tôi có một hệ thống với hai giao diện. Cả hai giao diện được kết nối với internet. Một trong số chúng được đặt làm tuyến đường mặc định; Một tác dụng phụ của việc này là nếu một gói tin xuất hiện trên giao diện tuyến không mặc định, …

51 linux  iptables  routing 

Tôi thêm quy tắc này: sudo iptables -t nat -A OUTPUT -d a.b.c.d -p tcp \ --dport 1723 -j DNAT --to-destination a.b.c.d:10000 Khi khởi động lại quy tắc máy tính sẽ bị xóa. Tại sao? Tôi có thể làm gì để khiến các quy tắc tồn tại?

48 debian  boot  iptables 

Đây là của tôi /etc/sysconfig/iptables: Nó có hai cổng mở 80 apache và 22 cho ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A …

42 ssh  security  iptables 

Tôi có một dịch vụ chạy trên 127.0.0.1 với cổng 2222. Tôi cần chuyển tiếp tất cả các yêu cầu tới 192.168.2.2:2222 (IP bên ngoài) chỉ từ mạng con 192.168.1.0/24 đến 127.0.0.1:2222. Tôi đang cố gắng sử dụng nó, nhưng nó không hoạt động. $ iptables -t nat -I PREROUTING …

41 iptables  port-forwarding  network-interface 

Tôi đang quét một máy chủ cần có tường lửa khá đơn giản bằng iptables : theo mặc định, mọi thứ đều được DROPped bên cạnh RELATEDvà các ESTABLISHEDgói. Loại NEWgói duy nhất được phép là gói TCP trên cổng 22 và 80 và đó là loại đó (không có …

38 iptables  nmap 

Tôi bối rối không biết sự khác biệt thực sự giữa SNAT và Superman là gì? Nếu tôi muốn chia sẻ kết nối internet của mình trên mạng cục bộ thì tôi nên chọn SNAT hay masage?

38 iptables  firewall 

Chúng tôi có máy chủ Ubuntu 12.04 với httpd trên cổng 80 và chúng tôi muốn giới hạn: các kết nối tối đa trên mỗi địa chỉ IP tới httpd đến 10 các kết nối mới tối đa mỗi giây đến httpd đến 150 Làm thế nào chúng ta có …

37 iptables  limit 

Tôi đã đọc tài liệu iptables đỏ nhưng không thể hiểu các dòng sau đây làm gì: ... -j REJECT **--reject-with icmp-host-prohibited** ... -j REJECT **--reject-with icmp-host-prohibited**

35 linux  networking  iptables  icmp 

Tôi đã xem qua tập tin cấu hình sau: # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 *filter :INPUT ACCEPT [368:102354] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [92952:20764374] -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i eth0 -p tcp …

34 iptables 

Có một ví dụ về các quy tắc iptables trên wiki archlinux: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i …

33 iptables  ip  firewall  tcp  udp 

Tôi muốn cho phép lưu lượng FTP đến. CentOS 5.4: Đây là /etc/sysconfig/iptablestập tin của tôi . # Generated by iptables-save v1.3.5 on Thu Oct 3 21:23:07 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [133:14837] -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT -A INPUT …

32 iptables  ftp  vsftpd  file-transfer 

Tôi có một hệ thống đi kèm với tường lửa. Tường lửa bao gồm hơn 1000 quy tắc iptables. Một trong những quy tắc này là bỏ các gói tôi không muốn bỏ. (Tôi biết điều này bởi vì tôi đã làm iptables-savetheo iptables -Fvà ứng dụng bắt đầu hoạt …

31 iptables  firewall