Pertanyaan yang diberi tag iptables

Saya menggunakan Fail2Ban di server dan saya ingin tahu bagaimana membatalkan IP dengan benar. Saya tahu saya bisa bekerja dengan IPTables secara langsung: iptables -D fail2ban-ssh <number> Tetapi apakah tidak ada cara untuk melakukannya dengan fail2ban-client? Dalam manual itu menyatakan...

Saya ingin koneksi yang masuk pada ppp0 pada port 8001 akan dialihkan ke 192.168.1.200 pada eth0 pada port 8080. Saya punya dua aturan ini -A PREROUTING -p tcp -m tcp --dport 8001 -j DNAT --to-destination 192.168.1.200:8080 -A FORWARD -m state -p tcp -d 192.168.1.200 --dport 8080 --state...

Saya tidak ingin membatasi tingkat layanan tertentu. Tujuan saya adalah membatasi laju hanya berdasarkan alamat IP yang masuk. Misalnya menggunakan aturan semu: john.domain.local (192.168.1.100) can only download from our httpd/ftp servers at "10KB/s" (instead of 1MB/s) Bagaimana saya bisa...

Apakah ada alasan mengapa saya ingin memilikinya iptables -A INPUT -j REJECT dari pada iptables -A INPUT -j

Bagaimana saya bisa memulai / menghentikan layanan iptables di Ubuntu? saya telah mencoba service iptables stop tetapi memberikan "layanan tidak dikenal" . Mengapa demikian? Apakah ada metode

Saat ini saya memiliki cuplikan ini: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Apakah ada kemungkinan bahwa beberapa aturan kedap akan tetap hidup setelah menjalankan ini? Idenya adalah untuk memiliki konfigurasi iptables yang...

Saya ingin melakukan beberapa NATdi iptables. Sehingga, semua paket yang datang 192.168.12.87dan port 80akan diteruskan ke 192.168.12.77port 80. Bagaimana melakukan ini dengan iptables? Atau Adakah cara lain untuk mencapai hal yang

Salam pembuka, Saya menggunakan vpncuntuk klien VPN. Saya juga melakukan beberapa hal rumit dengan routememastikan saya masih dapat mengakses jaringan lokal saya, dll. (Keterangan di sini tidak terlalu penting). Kadang-kadang saya mendapatkan tabel routing sehingga saya mendapatkan ping: sendto:...

Pertanyaan yang cukup mendasar: bagaimana cara MEMPERTAHANKAN aturan tentang IPTABLES alih-alih menambahkan? Saya memiliki DROPpernyataan di bagian bawah aturan saya. Saya memiliki perangkat lunak untuk menambahkan aturan baru tetapi menambahkan aturan setelah DROPpernyataan tidak baik. Setiap...

Saya sedang menyiapkan server LAMP dan perlu mencegah SSH / FTP / etc. upaya masuk brute-force dari berhasil. Saya telah melihat banyak rekomendasi untuk denyhosts dan fail2ban, tetapi beberapa perbandingan keduanya. Saya juga membaca bahwa aturan IPTables dapat mengisi fungsi yang sama. Mengapa...

Katakan lagi, kita semua membuat kesalahan , dan saya baru saja membuat satu. Sejarah singkat: Saya melakukan beberapa hal di VPS (Debian) yang saya sewa, ketika saya melihat beberapa perilaku aneh. Menggunakan netstatperintah saya melihat koneksi yang tidak resmi melalui SSH. Saya tidak tahu...

Saya yakin sysadmin Linux cukup akrab dengan iptables, antarmuka userland ke netfilterkerangka packet-filtering. Sekarang, "Pertanyaan" ini dimaksudkan untuk menjadi Wiki Komunitas untuk mengumpulkan bersama berbagai potongan-potongan iptableskebijaksanaan. Tidak ada yang terlalu umum atau tidak...

Pertanyaan bodoh: Apakah ada yang setara dengan iptables di Windows? Bisakah saya menginstalnya melalui cygwin? Pertanyaan sebenarnya: bagaimana saya bisa menyelesaikan di Windows apa yang bisa saya capai melalui iptables? Hanya mencari fungsionalitas firewall dasar (mis. Memblokir alamat IP...

Saya telah berjuang selama bertahun-tahun untuk mendapatkan pemahaman yang kuat tentang iptables. Setiap kali saya mencoba dan membaca halaman buku, mata saya mulai berkaca-kaca. Saya memiliki layanan yang saya hanya ingin mengizinkan localhost untuk memiliki akses. Apa istilah (atau konfigurasi,...

Masalah: iptables diatur ulang ke pengaturan default setelah server reboot. Saya mencoba menetapkan aturan seperti ini: iptables -I INPUT -p tcp --dport 3000 -j ACCEPT setelah itu saya lakukan: service iptables save dan itu menulis kembali sesuatu seperti ini iptables: Saving firewall rules...

Saya telah menemukan artikel yang menasihati sebagai berikut: iptables -A INPUT -p tcp 1000:2000 -j ACCEPT Dan yang lain menyatakan bahwa hal di atas tidak akan berfungsi dan iptables hanya mendukung beberapa deklarasi port dengan --multiportopsi tersebut. Apakah ada cara yang benar untuk...

Saya ingin meneruskan permintaan dari 192.168.99.100:80ke 127.0.0.1:8000. Ini adalah bagaimana saya melakukannya di linux menggunakan iptables: iptables -t nat -A OUTPUT -p tcp --dport 80 -d 192.168.99.100 -j DNAT --to-destination 127.0.0.1:8000 Bagaimana saya melakukan hal yang sama di MacOS X?...

Saya ingin mengarahkan semua lalu lintas dari port 443 ke port internal 8080. Saya menggunakan konfigurasi ini untuk iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Ini berfungsi untuk semua klien eksternal. Tetapi jika...

Saya pikir saya hampir memiliki pengaturan iptables saya selesai pada sistem CentOS 5.3 saya. Ini skrip saya ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing....

Saya telah membaca halaman iptables (light bedtime reading) dan saya menemukan target 'TTL', tetapi ia memperingatkan: Pengaturan atau penambahan bidang TTL berpotensi sangat berbahaya dan Jangan pernah menetapkan atau menambah nilai pada paket yang meninggalkan jaringan lokal Anda! Saya...