Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

Porta 25 bloqueada, mas o firewall está desativado [duplicado]

OK, então isso está me deixando louco. Executando o sendmail no CentOS. Está correndo e ouvindo 25: [root@mysqlslavebackup ~]# nmap -sS -O -sV 127.0.0.1 Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2013-03-21 10:46 PDD<br&...
21.03.2013 / 18:11
2
respostas

Relacionamento entre / etc / hosts e iptables?

Estou executando um DigitalOcean Centos 6 VPS. Aqui está o script que eu usei para configurar iptables no Centos 6.4 64 bits: #!/bin/sh service iptables stop iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP iptables -A INPUT -p tcp...
05.06.2013 / 14:13
3
respostas

iptables para parar o DDOS [duplicado]

Meu servidor está passando por um ataque de ddos com o tráfego nos meus logs do Apache aparecendo como: ip address - - [11/Apr/2013:01:01:04 -0600] "POST / HTTP/1.1" 416 31 "-" "Microsoft Internet Explorer" ip address - - [11/Apr/2013:01:01...
11.04.2013 / 07:05
1
resposta

listagem lenta do iptables depois de adicionar uma regra DROP

Estou começando com uma estrutura vazia do iptables, todas as tabelas e cadeias são as padrão com a política padrão ACCEPT . Etapas para reproduzir: iptables -I INPUT -s 192.168.0.1/24 -j ACCEPT iptables -L neste momento recebo...
05.02.2013 / 20:43
1
resposta

Significado do número dentro dos colchetes das regras iptable? [duplicado]

Por exemplo O comando iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 , leva para as configurações *nat :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [1:132] :OUTPUT ACCEPT [1:132] -A PREROUTING -p tcp -m tcp -...
02.01.2013 / 16:28
3
respostas

Como estaticamente várias conexões NAT para um único endereço IP no iptables

Eu tenho usado o ipfilter no passado. Aqui está o que eu usei lá: map-block tun0 192.168.1.0/24 -> 20.20.20.0/24 Alguns aplicativos remotos exigem que várias conexões sejam todas do mesmo endereço IP. Então, eu quero dizer ao iptables...
11.02.2013 / 05:45
3
respostas

IPTables permitem então bloquear com conexão ativa

Eu tenho um servidor de backup e queria saber se eu definir uma tarefa cron para permitir a conexão de um servidor no IPTables, em seguida, uma vez que ele se conecta com rsync, posso usar IPTables para fechar a porta para evitar conexões? A...
09.02.2013 / 04:12
2
respostas

Túnel de Openswan para host NAT remoto público

Preciso de ajuda para essa configuração de VPN funcionar. Mão esquerda. EC2: eth0: 10.0.0.100/EIP=1.1.1.1 (ou seja, IP NAT'd) eth1: 10.0.0.200/EIP=2.2.2.2 Peer ip / leftid: 1.1.1.1 Direita. Cisco: Peer ip: 3.3.3.3 Peer host / r...
13.02.2013 / 18:49
1
resposta

iptables logging não logar

Eu estou tentando registrar qualquer pedido para a porta 22 em meu syslog, então eu tenho a seguinte linha no meu iptables: LOG tcp -- anywhere anywhere tcp dpt:ssh LOG level debug ainda, quando eu ssh in,...
08.11.2012 / 16:08
2
respostas

Posso usar o iptables no meu servidor Varnish para encaminhar o tráfego HTTPS para um servidor específico?

Usamos o Varnish como cache de front-end e balanceador de carga, por isso temos um servidor Linux em nosso ambiente de desenvolvimento, executando o Varnish com algumas regras básicas de armazenamento em cache e balanceamento de carga em dois se...
26.10.2012 / 14:33