Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

Como ver o conteúdo de pacotes descartados na cadeia OUTPUT no iptables

iptables é como abaixo: # iptables -t filter -nvL Chain INPUT (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT icmp -- * * 0.0.0.0/0...
29.03.2014 / 16:04
1
resposta

Regras de IPTables de Virtualização

Ainda não consegui encontrar uma solução para isso. Eu não tenho muita experiência em IPTables, então qualquer suporte que você possa fornecer será apreciado. Eu tenho um servidor com algumas VMs lá. O nó principal tem um IP remoto e uma sub-...
11.01.2015 / 21:32
0
respostas

iptables e physdev correspondem confusão

Gostaria de impedir que uma ponte de rede gerasse determinados tipos de tráfego de algumas de suas interfaces. Se eu entendi o iptables corretamente, os pacotes gerados por um dispositivo aparecem na cadeia OUTPUT. Eu tentei adicionar uma cor...
28.01.2014 / 12:13
0
respostas

Edição de pré-lançamento

Eu tenho três hosts: A, B e C. Vamos dizer que o host A está continuamente se comunicando com o host C (por exemplo, poll-response). Agora, eu falsifico as tabelas ARP do host e A e C com o host B e quero bloquear a comunicação com o host C, par...
01.03.2014 / 22:48
1
resposta

iptables NAT no Debian openvz

Então eu quero criar uma regra nat para um servidor openVPN. Depois de ter problemas com os dispositivos TAP / TUN, finalmente está funcionando, eu acho. Agora eu tenho que fazer uma regra nat assim: >iptables -t nat -A POSTROUTING -s 172...
08.11.2014 / 15:24
1
resposta

Archlinux não configurado com iptables

Eu tenho tentado configurar o iptables no meu servidor archlinux, mas quando eu executo iptables -nvL eu recebo o erro iptables v1.4.20: can't initialize iptables table 'filter': Table does not exist (do you need to insmod?) Perhaps iptab...
06.12.2013 / 10:55
0
respostas

Como rotear pacotes de uma interface com alias para um gateway?

Estou com problemas para configurar o seguinte: Router IP: 192.168.1.1 PC Eth0 - 192.168.1.104 Eth0:1 - 10.0.0.1 (must be an alias) Além de ip_forward enabled , o que devo adicionar às regras do iptables, para que os computadores nas p...
10.11.2014 / 01:18
0
respostas

Encaminhamento de tráfego DNS para domínio específico

Estou tentando controlar qual endereço IP eu uso para o DNS com base na cadeia de domínio. Estou no Fedora com o firewalld e tentei o comando: firewall-cmd --direct --add-rule ipv4 filter PREROUTING 0 -t nat -p udp \ --dport 53 -m string --al...
08.11.2014 / 21:51
1
resposta

Gerenciando iptables para o roteamento de lan em casa

Eu tenho uma LAN em casa. Um roteador Netgear - 192.168.0.1 conectado à internet. Um Macbook - 192.168.0.10 (conectado ao roteador Netgear) Um PC com o Kali Linux - 192.168.0.20 (conectado à Netgear também) Estou tentando encaminhar t...
24.10.2013 / 19:47
1
resposta

Limite de sessão para o servidor OpenSSH no Ubuntu Desktop 7.10

Eu preciso restringir o limite de sessões no meu servidor OpenSSH apenas para uma sessão (uma conexão). Eu uso o Ubuntu Desktop 7.10. Claro que a versão é antiga, mas eu preciso dela para propósitos experimentais. Eu tentei modificar meu arquivo...
19.11.2013 / 10:10