Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
0
respostas

Descartando pacotes antes do mangle POSTROUTING

No iptables no Linux 3.10, por que os pacotes que foram DROPADOS pela cadeia FORWARD da tabela padrão ainda aparecem na cadeia POSTROUTING da tabela mangle? - Estou tentando usar a cadeia FORWARD padrão para filtrar e mangle POSTROUTING para mar...
07.02.2015 / 06:49
1
resposta

Que considerações eu precisaria ao configurar o iptables?

Sinopse Eu estou procurando aprender mais sobre Administração de Servidores. Tenho trabalhado meu próprio servidor web por alguns anos, embora muitas coisas tenham sido configuradas pelo meu amigo e agora desejo aprender mais sobre essas tare...
08.01.2015 / 11:20
0
respostas

SNAT com firewall-cmd?

Eu tenho uma interface com vários endereços IP (no CentOS 7), que está na zona "external" (com o mascarado ativado). Eu quero especificar que, se uma conexão tentar um endereço específico sair, usar um endereço de saída específico. Algo como:...
30.09.2014 / 14:37
0
respostas

define regras para o openvpn pelo iptables no firewall do CentOS 6.2

Firewall (FW), três pernas: eth0: 172.16.1.101 eth1: 192.168.99.99 (LAN) eth2: 10.0.0.1 (DMZ) Eu instalei openvpn em FW por modo de túnel, já ok: tun0: 192.168.10.0/24. Se eu usar shorewall e squid proxy FW, tudo bem....
01.07.2014 / 06:43
0
respostas

Sobrecarga extra no alvo MASQUERADE

Há uma parte no manual do iptables referente aos alvos SNAT e MASQUERADE. Eu sei a diferença chave entre os dois, mas não recebo a seguinte frase: It is still possible to use the MASQUERADE target instead of SNAT even though you do have a...
03.08.2014 / 10:50
0
respostas

iptables captura de cabeçalho de pacote e compare

Estamos usando o programa multicast para ouvir os dados multicast do nosso provedor. Há alguns casos em que o multicast tem problemas: 1. seu servidor travar, portanto, não há dados multicast recebidos do nosso fim 2. seu servidor com problema,...
14.11.2014 / 03:12
0
respostas

como abrir socks / SSH em diferentes interfaces de rede?

iptables -A PREROUTING -i usb0 -t mangle -p tcp --dport 8080 -j MARK --set-mark 1 iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt sou...
13.11.2014 / 19:50
0
respostas

Definindo cadeias IPv6 em arquivos ip6tables-restore / iptables-restore, é possível?

O formato dos arquivos gerados por iptables-save / ip6tables-save e carregável através de iptables-restore / ip6tables-restore estipula que é possível pré-anexar -4 ou -6 , respectivamente, para manter as regras para IPv4 e IPv6...
03.06.2014 / 18:04
0
respostas

iptables para transferir o UDP através de um túnel SSH

O problema Eu tenho dois programas que são executados em dois computadores distantes e se comunicam por meio de um protocolo específico. Tudo o que sei é que este protocolo só se comunica através do UDP e usa as portas 1101 e 1102 e que amb...
12.08.2014 / 14:19
0
respostas

Como eu roteio o bittorrent através de uma segunda interface?

Eu consegui configurar o openvpn no meu roteador DD-WRT de tal forma que o túnel está funcionando e funcionando, mas que ele não interfere nas rotas (a configuração padrão quer que todo o tráfego passe por ele). / p> Gostaria de encaminhar a p...
29.08.2014 / 23:30