Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

Quais são as definições de addrtype no iptables?

Eu estou interessado em usar o addrtype em combinação com o -src como regra em uma das minhas cadeias de filtros, assim, para remover alguns bogons ips: -A INPUT -p tcp --dport 80 -m addrtype --src-type UNICAST ! -s 127.0.0.0/8 -j WEB...
18.05.2014 / 07:56
3
respostas

Comandos de terminal equivalentes à opção “Use as the Hotspot” do NetworkManager

Estou fazendo um aplicativo gui que controlará meu laptop para que ele funcione como um hotspot de Wi-Fi. Eu posso mudar distribuições, então eu quero encontrar uma solução que funcione geralmente para todas as distribuições. Atualmente estou fa...
22.06.2012 / 15:23
2
respostas

Regra IPTables para permitir conexões SSH de entrada

O objetivo deste script é permitir apenas o tráfego pela VPN, exceto o localhost < - > localhost e o tráfego SSH de entrada. Mas quando executo o script pelo SSH estou desconectado e forçado a reiniciar o VM. O que há de errado com o meu r...
09.06.2014 / 10:53
2
respostas

Depurando iptables usando visualizações de pacote ao vivo

Existe alguma função CLI ou GUI que eu possa usar para monitorar ocorrências para iptables e observar como os pacotes interagem com iptables ?     
08.08.2013 / 06:16
3
respostas

Por que não consigo usar a política REJECT na minha cadeia OUTPUT do iptables?

Atualmente, tenho minha cadeia de saída definida como DROP. Eu gostaria de mudá-lo para REJECT, para que eu saiba que é o meu firewall me impedindo de chegar a algum lugar, em vez de um problema com qualquer serviço que eu esteja tentando acessa...
21.08.2012 / 21:17
1
resposta

Conexão de rede dupla

Eu tenho um modem USB e uma conexão LAN doméstica na minha caixa Ubuntu 10.10. Ambos trabalham de forma independente. Eu quero saber como ter ambos conectados ao mesmo tempo e ser capaz de especificar qual aplicativo usa qual dispositivo c...
21.11.2010 / 20:00
1
resposta

Por que a minha regra iptables não funciona?

Eu tenho duas interfaces no meu VPS: eth0 e eth0:0 . Eu quero bloquear pacotes de entrada na porta 80 em eth0:0 usando iptables. Eu tentei isso, mas não funciona: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP...
12.12.2011 / 07:12
5
respostas

Falha ao bloquear força bruta ssh com iptables

Estou tentando bloquear (diminuir) ataques de força bruta no meu servidor sshd. Estou seguindo este guia link que basicamente diz que preciso basta digitar os dois comandos abaixo. sudo iptables -I INPUT -p tcp --dport 22 -i eth0 -m state -...
15.10.2013 / 00:21
1
resposta

Como fazer todo o tráfego para passar por uma interface no Linux

Eu tenho uma interface auto-escrita, tun0 ( Base TUN / TAP ) que gera o que recebe. Preciso que todo o tráfego do sistema flua por essa interface. O papel da interface é: Para descobrir os pacotes que podem ser censurados e encapsulá-los...
27.11.2017 / 06:11
1
resposta

Qual é a diferença entre -j DROP e -j STEAL?

Muitas vezes vejo que as pessoas definem STEAL target nas regras do iptables. É possível obter esse destino instalando (no debian) xtables-addons-common e xtables-addons-dkms . Fiquei curioso porque as pessoas preferem STEAL over DRO...
11.01.2014 / 09:20