iptables

0зной

1ответ

Как вводить ошибку iptables в ее правило, помещая дубликат листинга?

Я добавил пару правил iptables, которые пошли хорошо, но затем он дублирует другой листинг. Вы можете видеть в снимке, что это правило было правильно добавлено: /sbin/iptables -I INPUT -s 174.122.18.1

1зной

1ответ

Iptable rule для регистрации всех исходящих подключений за пределами подсети

Я хочу регистрировать все новые исходящие соединения tcp, исключая соединения, происходящие с локальным хостом и IP-адресами в той же сети. Вот как я настраиваю его, но я вижу исходящие соединения с 1

1зной

1ответ

iptables -j NFQUEUE неизвестная ошибка опции

Я пытаюсь запустить образец теста netfilter_queue. Когда я устанавливаю правила с помощью IPTables, следующее сообщение об ошибке происходит: [email protected]:~$ sudo iptables -A OUTPUT -p icmp -j NF

-2зной

1ответ

iptables port forwding - ничего не возвращается

Я в тупике. Это как мои Iptables настроены на Debian 7. sudo iptables -S -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT -A INPUT -i eth0 -p

-1зной

2ответ

проверить, запрещен ли порт 80?

Я изучаю Iptables на linux и пытаюсь отклонить весь трафик, поступающий на порт 80. Выполняю iptables -A INPUT --dport 80 -j REJECT на kali-linux. Но как я могу проверить результат, что «весь трафик н

-1зной

1ответ

Имеет ли смысл использовать iptables для встроенного устройства linux

Я настраиваю встроенное устройство, работающее с debian 8, и в основном оно читает gpio и подключается к Интернету для выполнения команд curl. Единственная активная услуга - это ssh на порту 22, котор

3зной

1ответ

Докеры автоматизируют правила IP-маскарада в iptables для сетей мостов?

У меня есть docker-1.9.1 работает на рейде QNAP. Он имеет сеть по умолчанию bridge, используя подсеть 10.0.3.0/24. В IPTables я вижу правило в nat таблице: -A POSTROUTING -s 10.0.3.0/24 ! -d 10.0.3.0/

-1зной

1ответ

Что означает это правило iptables?

Я нашел это правило IPtables в каком-либо проекте, я работаю над: -A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP Что это правило означает? Как сделать сеть более

0зной

1ответ

IPtables NAT/Masquerade позволяет экземплярам OpenStack обращаться к сайтам, внешним по отношению к ноутбуку, на котором они работают

У меня OpenStack работает на ноутбуке Fedora. Openstack ненавидит сетевые интерфейсы, которыми управляет NetworkManager, поэтому я установил фиктивный интерфейс, который используется в качестве порта