Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
2
respostas

Issue Interface privada do servidor NAT para loopback (para o MySQL)

Estou tentando o tráfego NAT enviado para a interface privada do servidor para o loopback (porque o MySQL bind-address está no 127.0.0.1 e não pode ser alterado, mas ainda preciso alcançá-lo através da interface privada). Configuração...
08.12.2011 / 16:37
2
respostas

Iptables permitem acesso via túnel ssh à rede interna

Estou tentando restringir o acesso em um servidor apenas ao ssh fazendo isso. Isso está funcionando bem iptables -A INPUT -i eth0 -p tcp --dport $SSH_port -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport $S...
27.10.2011 / 13:18
2
respostas

Contando tráfego para o endereço MAC de destino usando ebtables / iptables

Eu gostaria de poder contar o número de bytes indo para um determinado endereço MAC usando iptables ou ebtables ou algum outro utilitário linux. Eu tentei observar as contagens de bytes em ebtables , mas elas são sempre 0, estou fazendo...
21.11.2011 / 23:39
2
respostas

Como configurar o iptables?

Eu quero permitir o tráfego apenas para httpd (nginx), porta 2710 e ssh. Eu tentei o seguinte, mas não funcionou e, aparentemente, todo o httpd, o tráfego foi bloqueado e não consegui acessar o ssh também. Não houve erro algum. # Generated...
27.12.2013 / 15:56
1
resposta

Reencaminhamento de Iptables e reencaminhamento de IP

Eu tenho uma máquina Linux usada como gateway para uma máquina Win XP. Ambos estão na máquina virtual para fins de teste. Agora eu quero enganar o usuário do Win XP (eu) com o encaminhamento de um endereço IP: Eu quero mudar o endereço IP de des...
28.04.2011 / 10:13
1
resposta

iptables DNAT do loopback

Estou tentando entender as limitações de usar o iptables DNAT com endereços de loopback. Considere que temos um aplicativo que pode se conectar apenas a 127.0.0.1; A solução óbvia para fazer com que o servidor e o cliente funcionem em nós difere...
26.02.2012 / 18:05
2
respostas

Tentando entender a regra IPTables do ataque anti-inundação TCP SYN

Estou atualmente trabalhando em um trabalho universitário. Estou aprendendo sobre firewalls e preciso configurar o IPTables em uma máquina Ubuntu para evitar um ataque de inundação TCP SYN . Eu entendo que esse tipo de ataque consiste em env...
23.11.2016 / 02:18
1
resposta

iptables bloqueando conexão MySQL remota

Estou tentando configurar meu servidor (CentOS 6.9) para aceitar conexões MySQL remotas e estou preso na configuração do firewall Eu tenho tudo definido no lado do MySQL. Eu posso conectar através do telnet se eu parar o iptables, mas não qua...
30.01.2018 / 15:27
2
respostas

Usando iptables para redirecionar o tráfego para um nome DNS dinâmico em vez de um endereço IP?

Eu tenho um servidor Debian com um endereço IP estático. Quero configurá-lo para que, se eu me conectar a esse servidor usando uma porta específica, ele redirecione esse tráfego para minha rede doméstica. Eu tenho que trabalhar usando iptable...
10.04.2017 / 16:51
1
resposta

iptables e DNAT. pergunta rápida

Então eu tenho uma máquina com uma única interface. Tem 2 endereços IP (eth0: 192.168.2.3, eth0: 1 192.168.2.4). Eu gostaria de pegar qualquer tráfego vindo em 192.168.2.4 e NAT para um endereço IP externo. O melhor que posso dizer é que fiz tud...
19.09.2011 / 15:38