Pertanyaan yang diberi tag iptables

17
iptables, urutan aturan - apakah saya memahaminya dengan benar?

Saya ingin mengkonfigurasi VPS saya dengan cara HANYA menerima koneksi dari luar pada port 22 (di mana sshd mendengarkan) dan permintaan ICMP. Segala sesuatu yang lain dari luar harus ditolak. Di dalam server, semuanya harus diizinkan. Apakah aturan berikut membuat perilaku yang

16
Apa perbedaan antara PREROUTING dan FORWARD di iptables?

Saya mencoba untuk memahami cara kerja sistem ini dan saya memiliki masalah untuk memahami perbedaan antara menggunakan NAT PREROUTING atau filter FORWARD. Dari apa yang saya mengerti, PREROUTE dapat mengirim paket ke server lain, menghindari filter. Jika NAT dapat menangani ini melalui PREROUTE,...

15
Iptables memuat ulang / memulai kembali pada Ubuntu 18.04

Saya punya masalah dengan iptables di Ubuntu 18.04 sebelum saya gunakan dengan Centos 7 dan Red Hat dan saya bisa langsung restart dengan systemctl restart iptables tetapi pada Ubuntu tidak berfungsi. Saya tidak dapat menemukan iptable di bawah init.dkeduanya. Adakah yang bisa membantu saya...

13
Meneruskan lalu lintas antara 2 antarmuka

Saya memiliki 2 VLAN yang terhubung ke 'router'. Semua mesin dapat melakukan ping ke komputer lain dalam VLAN dan router mereka sendiri. Router dapat melakukan ping ke semua mesin. Saya mencoba membuat mesin untuk berbicara dengan VLAN lain melalui router. Di router, VLAN ada di eth1 dan eth2....

13
UFW: apa sebenarnya itu?

Apa itu UFW? Anda akan berpikir ini adalah pertanyaan yang mudah, tetapi semakin banyak sumber yang saya baca, semakin tidak jelas. Akronim tersebut menjelaskan FireWall yang tidak rumit, seolah ufw benar-benar mengimplementasikan firewall itu sendiri. Dan memang di banyak tempat itu disebut...

10
Mengganti aturan firewall saya

Saya telah memiliki skrip init selama bertahun-tahun yang mengonfigurasi iptables untuk saya dan telah berfungsi seperti juara sampai sekarang. Setelah memutakhirkan dari 10,04 menjadi 12,04 saya mulai mengalami masalah firewall di mana pengaturan aturan sedang rusak. Setelah beberapa bermain-main...

10
iptables-restore gagal memuat aturan saya

Saya sudah mencari-cari beberapa waktu sekarang, tetapi tidak ada yang menyelesaikan masalah saya. Saya menyiapkan server email, tetapi saat menulis ke iptables, saya mendapatkan pesan kesalahan: iptables-restore: jalur 2 gagal. Saya mencoba menggunakan /etc/iptables.test.rules berikut: # Allows...

10
Blokir China dengan iptables

Saya baru saja masuk pada server GitLab dan memperhatikan bahwa itu gagal login 18.974 sejak saya terakhir memeriksa server - hampir 5 hari. Saya memeriksa Ip dan sepertinya hampir semuanya berasal dari China dan mencoba untuk mendapatkan akses dengan SSH dan Brute Force. Saya mulai memblokir...

9
Bagaimana cara menonaktifkan NAT untuk IPv6 (NAT66)?

Ubuntu LTS saat ini tidak mendukung tabel NAT untuk IPv6 (yaitu tidak ada ip6tables -t nat), dan saya baik-baik saja dengan itu, pada kenyataannya, lingkungan tanpa NAT adalah "inti" dari jaringan saya. Tapi, LTS Ubuntu berikutnya akan menambahkan dukungan untuk tabel NAT IPv6 dan, masalahnya,...