Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

SNAT para interface não rotável

Eu configurei um par de ethernet virtual (veth) entre o namespace padrão e outro namespace chamado RoutableNS da seguinte forma: -------------- -------------- - veth0 - -------------- veth1 - - 10.5.1.1 -...
19.06.2017 / 11:57
1
resposta

iptables regras para o cliente poder fazer tftp de qualquer servidor

Meu objetivo: permitir somente uma operação relacionada ao iptables nesta caixa linux. Isso permite que seja capaz de fazer o download de qualquer servidor. Aqui estão minhas regras para isso, mas elas não parecem funcionar. Para enfatizar, iss...
20.06.2017 / 22:27
1
resposta

Evitar que iptables bloqueiem o acesso de saída

O Apache no Centos6 permite o acesso de clientes remotos. O servidor, no entanto, não permite o acesso de saída (por exemplo, ping google.com , ssh , etc), a menos que eu desative o iptables. Por que o iptables está bloqueando o acesso de...
18.07.2017 / 12:53
1
resposta

Código de retorno 4 de Iptables?

Eu tenho um servidor e vários VPS's nele, então eu uso o iptables para redirecionar as portas, eu estou fazendo isso automaticamente via script. São cerca de 500 comandos iptables para inserir regras após a reinicialização do servidor, mas às...
04.05.2017 / 14:01
1
resposta

Desconcertado por uma regra de ebtables que não funciona: Permitindo apenas tráfego LAN local

Gostaria de limitar um MAC específico à comunicação apenas com dispositivos na LAN LOCAL. Aqui está minha tentativa (saída do comando "ebtables -t nat -L" ) Bridge table: nat Bridge chain: PREROUTING, entries: 0, policy: ACCEPT Bridge cha...
04.04.2017 / 13:41
1
resposta

Posso logar e soltar um pacote em uma regra iptables?

Atualmente, tenho a seguinte configuração Firewall de marionetes : firewall { '100 drop insecure outgoing HTTP traffic': chain => 'OUTPUT', dport => 80, proto => tcp, action => reject, } resultando na seguinte regr...
04.03.2017 / 21:25
1
resposta

iptables alvo ERROR

Quando eu listo as regras iptables para filter table com iptables -t filter -L -vvv --line-numbers , vejo números de entrada de 0 a 124 na saída de depuração. A última entrada é a seguinte: Entry 124 (42880): SRC IP: 0.0.0.0/0.0.0.0 D...
22.02.2017 / 13:32
2
respostas

Como encontro o que faz o encaminhamento de porta?

Eu tenho uma situação um pouco estúpida. Eu configurei o encaminhamento de portas há 6 meses atrás em um dos meus servidores AWS EC2, mas não me lembro como. É a instância do Amazon Linux. Eu pensei que eu usei o iptables, mas a tabela de reg...
10.03.2017 / 14:27
1
resposta

firewalld foi desabilitado mas ainda mostra as regras do iptables

O os é centos7.2 e as versões do firewalld são 0.4.3.2 E eu desativei o firewalld.service [root@controller ~]# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/fir...
30.03.2017 / 15:22
1
resposta

Como alimentar regras iptables com uma lista de endereços IP em um arquivo de texto

Existe um módulo onde eu posso alimentar iptables regras com endereços IP de um arquivo de texto simples? Exemplo: Eu criei um conjunto de regras personalizadas iptables-restore com a seguinte cadeia personalizada para permitir endereço...
26.01.2017 / 13:19