Perguntas sobre 'iptables'

Iptables é usado para configurar, manter e inspecionar as tabelas de regras de filtro de pacotes IP no kernel do Linux.
1
resposta

Bloqueando o tráfego do cliente Torrent com o iptables

Estou tentando impedir que um cliente do Torrent converse com determinados intervalos de IP. O cliente é executado como um usuário específico; no meu caso, é 500 . O sistema tem uma interface de rede venet0 para se conectar à internet. S...
22.04.2017 / 22:03
0
respostas

Block Port 80 para clientes OpenVPN

Eu tenho um servidor OpenVPN em execução no meu Raspberry Pi. Eu quero bloquear todo o tráfego HTTP para os clientes VPN. Eu posso negar o tráfego de saída no UFW, mas isso só parece afetar o próprio Raspberry Pi e não afeta os clientes conectad...
25.03.2017 / 19:32
1
resposta

Redirecionar todas as portas para o cliente OpenVPN

Eu quero redirecionar todas as portas do servidor VPN para um dos clientes VPN (exceto a porta SSH-5656 e a porta OpenVPN-5757). Eu conheço este comando: iptables -A FORWARD --proto tcp -p 1-5655 -j DSTNAT -d 10.8.0.x Mas eu não sei co...
24.05.2017 / 07:27
2
respostas

Nat iptables tentando acessar o sql server atrás de uma rede linux

Eu tenho lutado por um tempo agora e não consigo acertar isso. Temos um servidor na internet chamamos de IRE Temos um segundo servidor atrás de uma rede linux que chamamos de PUL temos um IP externo xxx.xxx.xxx.118 onde o PUL está local...
16.02.2017 / 17:13
1
resposta

Execute o script em todas as solicitações do servidor

No Debian, é possível executar um script personalizado em cada solicitação do servidor? ou seja, sempre que alguém tenta se conectar ao servidor, nós executamos um script rápido. Se bem entendi, softwares como o fail2ban monitoram os logs e p...
12.02.2017 / 23:30
1
resposta

iptables, como limpar / desligar o firewall corretamente?

Eu quero liberar todas as cadeias de firewall do iptables, eu uso este script .. para o desligamento. iptables -F iptables -X iptables -Z iptables -t nat -F iptables -t nat -X iptables -t nat -Z iptables -t mangle -F iptables -t mangle -X ipt...
14.02.2017 / 01:10
1
resposta

Como posso configurar um DMZ com o iptables enquanto mantém a navegação na web / etc. capacidades no roteador?

Ok, então eu tenho a seguinte configuração: Um raspberry pi está conectado à minha LAN (wi-fi em iface0 ) e a um computador (ethernet em iface1 ). O computador fornece vários serviços, incluindo alguns que são iniciados em portas aleat...
02.02.2017 / 14:20
1
resposta

Rota tráfego de saída da rede privada (lxdbr0)

eu configurei o lxd no meu sistema host com a ponte lxdbr0. Agora meus contêineres obtêm seus endereços IP via dhcp de lxdbr0 (no intervalo de 10.204.x.x). Também tenho 2 endereços IP públicos. Um para o host (x.x.x.x) e outro para o contêine...
20.01.2017 / 18:51
2
respostas

port translation no Linux local firewall - iptables no CentOS 6

Alguns modelos de firewall permitem a conversão de portas. Significa mudar uma porta que entra (entrada) para alguma outra porta, usando algum protocolo. Além disso, eles também podem alterar a porta interna para se tornar alguma porta externa (...
27.01.2017 / 03:36
1
resposta

Como ter um VIP para 2 servidores (Prod e Dr)

Temos servidores prod e dr, gostaríamos de ter VIP para eles. Eles não estão expostos à internet. Qualquer servidor estará ativo por 1 a 6 meses, e após o DR, a DR será ativada, e o DR atuará como estímulo para os próximos 6 meses. Aqui, temos s...
12.01.2017 / 03:15