Câu hỏi được gắn thẻ «iptables»

Truyện ngắn, 3 giao diện, eth0 (LAN), eth1 (ADSL), eth2 (4G). eth0 -> eth1: Hoạt động (cổng 80, 443, 4070) eth0 -> eth2: Không xảy ra Đây là một đại diện đồ họa của ý tưởng: Cổng 80 & 443 qua eth2 ant phần còn lại qua eth1 Netscheme: eth0: …

13 ubuntu  iptables  routing  route 

Tôi đã có thể thiết lập một không gian tên mạng, thiết lập một đường hầm với openvpn và bắt đầu một ứng dụng sử dụng đường hầm này bên trong không gian tên. Cho đến nay rất tốt, nhưng ứng dụng này có thể được truy cập thông qua …

13 iptables  openvpn  port-forwarding  network-namespaces 

Tôi có một cổng Linux thực hiện NAT cho mạng gia đình của tôi. Tôi có một mạng khác mà tôi muốn chuyển tiếp các gói đến một cách trong suốt, nhưng chỉ đến / từ các cổng / IP cụ thể (không phải là VPN). Dưới đây là một …

12 linux  ssh  iptables  forwarding 

Tôi có một giao diện tự viết tun0 ( dựa trên TUN / TAP ) để xuất ra những gì nó nhận được. Tôi cần tất cả lưu lượng truy cập của hệ thống để chảy qua giao diện này. Vai trò của giao diện là: Để tìm ra các …

11 linux  iptables  ip  route 

Tôi thiết lập một cây cầu br0"gắn" với hai giao diện: eth0, giao diện vật lý của tôi được kết nối với mạng LAN thực, vnet0, giao diện ảo KVM (được kết nối với Windows VM). Và tôi có quy tắc tường lửa duy nhất này trong chuỗi chuyển tiếp: …

11 iptables  virtual-machine  firewall  bridge 

Tôi muốn sử dụng addrtypekết hợp với -srcquy tắc trong một trong các chuỗi bộ lọc của mình như vậy để loại bỏ một số ips bogon: -A INPUT -p tcp --dport 80 -m addrtype --src-type UNICAST ! -s 127.0.0.0/8 -j WEB Trang người đàn ông nói như sau addrtype …

11 iptables 

Tôi có cấu hình mạng sau: # ifconfig -a eth0 Link encap:Ethernet HWaddr 00:e0:1c:73:02:09 inet addr:10.1.4.41 Bcast:10.1.255.255 Mask:255.255.0.0 inet6 addr: fe80::2e0:4cff:fe75:309/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:858600 errors:0 dropped:0 overruns:0 frame:0 TX packets:1069549 errors:0 dropped:0 overruns:5 carrier:0 collisions:0 txqueuelen:1000 RX bytes:142871181 (136.2 MiB) TX bytes:717982640 (684.7 MiB) …

11 iptables  ipv6 

Tôi thiết lập một số iptablesquy tắc để nó ghi nhật ký và loại bỏ các gói là INVALID ( --state INVALID). Đọc nhật ký làm thế nào tôi có thể hiểu tại sao gói được coi là không hợp lệ? Ví dụ: như sau: Nov 29 22:59:13 htpc-router kernel: …

11 linux  iptables  firewall 

Giả sử có hai người dùng trên mạng LAN, A và B. Làm cách nào để hạn chế người dùng A truy cập internet bằng quy tắc iptables và lưu quy tắc để sau khi khởi động lại, chúng vẫn hiệu quả. Giả sử tôi cũng muốn cấp quyền truy …

11 linux  iptables  users  internet 

Gần đây tôi đã quyết định thực hiện một số bảo trì bảo mật. Tôi đã thấy nhật ký của mình và đã có một số lần thử với máy chủ SSH của tôi. Lúc đầu, tôi chuyển đi cổng SSH từ mặc định 22. Sau đó, tôi đọc một …

11 debian  security  iptables  firewall 

Mục đích của tập lệnh này là chỉ cho phép lưu lượng truy cập qua VPN, ngoại trừ localhost <-> localhost và lưu lượng SSH đến. Nhưng khi tôi chạy tập lệnh qua SSH, tôi bị ngắt kết nối và buộc phải khởi động lại vm. Có gì sai với …

11 iptables 

Trong kịch bản iptables của tôi, tôi đã thử nghiệm viết các quy tắc chi tiết nhất có thể. Tôi giới hạn người dùng nào được phép sử dụng dịch vụ nào, một phần để bảo mật và một phần là bài tập học tập. Sử dụng iptables v1.4.16.2 trên …

11 linux  security  iptables 

Tôi hiện có chuỗi OUTPUT của mình được đặt thành DROP. Tôi muốn thay đổi nó thành DỰ ÁN, để tôi có một manh mối rằng tường lửa của tôi ngăn tôi đi đến một nơi nào đó chứ không phải là vấn đề với bất kỳ dịch vụ nào …

11 networking  iptables  gentoo 

Tôi muốn dừng internet trên hệ thống của mình bằng iptables vậy tôi phải làm sao? iptables -A INPUT -p tcp --sport 80 -j DROP hoặc là iptables -A INPUT -p tcp --dport 80 -j DROP ?

11 linux  security  iptables  firewall 

Tôi đang chạy một máy tính để bàn Fedora đằng sau một proxy công ty đang chặn yumlưu lượng truy cập (cụ thể *.gzvà *.bz2). Tôi có quyền truy cập vào một máy RedHat riêng thông qua ssh có thể tải xuống bất cứ thứ gì nó thích. Khi tôi …

10 ssh  fedora  iptables  yum  ssh-tunneling