Perguntas sobre 'iptables'

Tags
Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
0
respostas

Fazendo um SBC funcionando como um switch de rede, por favor ajude

Eu tenho um computador de placa única e sempre quero que funcione como um switch. Eu tenho uma porta Ethernet e uma porta USB > Conversor Ethernet. Qual é a minha ideia? O tráfego está entrando na porta Ethernet e o tráfego vai para...
31.08.2017 / 09:56
0
respostas

Filtragem de URL com endereços MAC de entrada

Eu preciso implementar o mecanismo de filtragem de URL no OpenWrt. Eu tenho uma lista de URLs e uma lista de endereços MAC, e esses endereços MAC não devem ter acesso a determinados URLs. URLs devem estar inacessíveis no navegador nesse caso ou...
18.08.2017 / 05:58
1
resposta

Política Iptables para aceitar somente SSH e ICMP de entrada

Eu executei os seguintes comandos iptables para permitir conexões SSH e ICMP de entrada e bloquear todos os outros. sudo iptables -F INPUT sudo iptables --policy INPUT ACCEPT && sudo iptables --policy OUTPUT ACCEPT && sudo...
11.08.2017 / 08:29
0
respostas

Não consigo acessar um IP por trás de uma VPN quando eu me conecto remotamente à LAN doméstica (Regras de política restritas)

Aqui está o meu ambiente. AsusWRT-Merlin FW 380.67 no Asus RT-AC88U Configuração do cliente OpenVPN no meu roteador usando AirVPN Servidor OpenVPN ativado com 10.8.1.0/24 no meu roteador LAN doméstica interna com 192.168.x.x / 24 Eu...
10.08.2017 / 15:58
0
respostas

Openwrt Forçar DNS

Estou trabalhando com alguns filtros de conteúdo usando o openDNS. Eu estou tentando obter openwrt para redirecionar o tráfego para determinados clientes, com base em endereços MAC, para abrir servidores DNS. Aqui está minha configuração: ope...
12.08.2017 / 18:04
0
respostas

Como restringir a porta principal pelo iptables e permitir o serviço em outra porta

Configuração simples com o servidor de email com porta 993 imap. O IP local é estático no roteador principal para o IP público. Eu preciso restringir o acesso à porta 993 por lan local e permitir conexão a porta imapl por portas myknown "especia...
12.08.2017 / 20:58
1
resposta

Como executar o iptables-multi? O destino do sym-link do iptables no EL7.

Se eu olhar para o comando iptables em um ambiente EL7: bash-4.1# uname -rvos Linux 3.10.0-327.18.2.el7.x86_64 #1 SMP Thu May 12 11:03:55 UTC 2016 GNU/Linux Os links simbólicos acabam em um processo iptables-multi-1.4.7 no diretório sb...
09.08.2017 / 21:43
0
respostas

Por que o redirecionamento de porta via libvirt intercepta o tráfego NAT externo?

Eu tenho uma caixa do Ubuntu atuando como um gateway NAT, bem como hospedando máquinas virtuais KVM. Eu segui um guia para usar o gancho libvirt qemu para encaminhar portas para uma das VMs do KVM, mas isso também parece estar seqüestrando conex...
25.07.2017 / 19:28
1
resposta

Filtrando e enfileirando o pacote de um processo usando iptable

Estou tentando enfileirar os pacotes de um processo para que eu possa usar o libnetfilter_queue para modificá-los. Eu sei que devo usar --pid-owner processid para filtrar pacotes de um processo e iptables -I <table or chain> <mat...
19.07.2017 / 08:44
0
respostas

Limite da taxa de registro com base no endereço MAC

Eu implementei um filtro de endereço MAC no meu roteador Linux usando o Iptables. Eu gostaria de registrar pacotes descartados. E eu gostaria de limitar a taxa de registro. Isso é possível pelo seguinte comando: iptables -A WLAN -m limit --li...
16.07.2017 / 09:50