Domande taggate «iptables»

iptables è il programma della riga di comando di userspace utilizzato per configurare il set di regole di filtro pacchetti Linux 2.4.xe 2.6.x IPv4. È rivolto agli amministratori di sistema. Per favore, quando fai una domanda su iptables, aggiungi l'output dal seguente comando: iptables -L -v -n

Modo semplice per "modificare" il traffico proveniente da un host tcp (linux)

Devo apportare alcune piccole modifiche al traffico in entrata da un host tcp noto: porta prima che il processo che gestisce la connessione ottenga il flusso. Ad esempio, lasciare 192.168.1.88 essere un host remoto che esegue un server web. Ho bisogno che, quando un processo sul mio host locale riceve …

9 iptables tcp transparent-proxy

Limitare l'IPMP per IP sorgente con IPTables

Ho erroneamente pensato che il modulo limite sia per IP sorgente, ma sembra essere basato su tutte le richieste: 577 36987 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 3/sec burst 5 46 3478 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 LOG flags …

9 linux networking iptables router

Come interrompere temporaneamente iptables su Ubuntu

Uso IPTABLES in / etc / network / interfaces pre-up iptables-restore /etc/firewall.txt Ho provato a cercare qualcosa come /etc/init.d/iptablesUbuntu ma non sembra esistere. Quindi, se devo interrompere IPTABLE per temporaneamente il funzionamento di amministratore di sistema, come posso farlo?

9 ubuntu iptables

Copia dei pacchetti da un'interfaccia a un'altra

Ho un sistema Linux (lascia che sia A) con 2 schede ethernet, vale a dire eth0 ed eth1 che sono collegati a due LAN totalmente non correlate. Fondamentalmente eth0 viene utilizzato per il normale traffico dell'applicazione e eth1 viene utilizzato solo per scopi di debug. Il debug significa che eth1 …

9 linux networking iptables packet-capture

Aumentare ip_conntrack_max in sicurezza?

Ho visto quanto segue nei miei registri ogni tanto: kernel: ip_conntrack: tabella piena, pacchetto di rilascio. Attualmente, ip_conntrack_max è impostato su 65536 (impostazione predefinita, RHEL5). Tenendo presente l'utilizzo della memoria, quanto posso aumentare in modo sicuro questo valore? Ho 4 GB di ram su questa scatola. Una delle funzioni che …

9 networking iptables

Regola Iptables LOG all'interno di uno spazio dei nomi di rete

Sto cercando di impostare le regole di iptables per un contenitore docker. Sto usando nsenter per eseguire il comando iptables all'interno dello spazio dei nomi di rete del contenitore: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p …

9 networking iptables docker containers

Questo "riavvio script" di HAProxy funzionerà con garbo, penso che funzionerà?

Ho messo insieme questa sceneggiatura da vari luoghi. Ciò che spero è che una volta eseguito eseguirà le seguenti operazioni: Metti in pausa tutto il traffico "NUOVO" http per le porte 80 e 443 - basta "metterle in pausa", non dare alcun errore riavviare graziosamente haproxy quando tutte le richieste …

9 iptables bash haproxy

Perché iptables rifiuta il secondo e i successivi frammenti di un pacchetto consentito?

Ho due host che stanno tentando di stabilire una connessione IPSec tra loro. Per questo devono comunicare sulle porte UDP 500 e 4500, quindi le ho aperte nei firewall su entrambe le estremità (mostrato nella parte relativa): -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -m udp -p …

9 linux iptables ipv6 ip-fragmentation

Perché iptables non blocca un indirizzo IP?

Ho configurato fail2ban per monitorare un determinato modello di traffico dannoso che sto ricevendo e vietare gli indirizzi IP associati. Sembra che tutto funzioni alla grande: regex si adatta in modo appropriato al modello e l'indirizzo IP del problema viene aggiunto a iptables. Tuttavia, quando controllo i registri di Apache …

9 ubuntu iptables fail2ban

Inoltra FTP con IPTables

Sto cercando di inoltrare un server FTP con IPTables. Il server FTP è in esecuzione su un box Windows 2008 (Cerberus). Dettagli Win Box: IP: 192.168.220.51 Porta FTP: 21 Porte PASV: 11000-13000 Il server FTP funziona alla grande in LAN. Il router funziona bene per altri client (serve NAT, DHCP, …

9 iptables ftp port-forwarding

Iptables Linux rifiutati - Come si riattiva?

quindi sto avendo un client nella mia rete collegato al router attraverso il mio computer con arpspoof. Quando so che voglio interrompere l'inoltro di pacchetti eseguo: iptables -A FORWARD -j REJECT funziona come mi aspettavo. Ma quando provo a fare qualcosa del genere: iptables -A FORWARD -j ACCEPT Non riesco …

8 iptables forwarding

iptables sta cambiando gli indirizzi IP che iniziano con 047. a 39.!

Ho provato a vietare un indirizzo IP in iptables che inizia con 047, ma lo cambierebbe in 039. iptables -v -w -I INPUT 1 -s 047.75.162.122 -j DROP Ma l'indirizzo IP sarebbe vietato come 39.75.162.122! Perché pensi che stia succedendo?

8 iptables

Iptabili con i parametri -m e -p

Ho questa regola nel mio iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Ho davvero bisogno di "-m tcp"? Sto già usando "-p tcp", quindi dovrei usare "-m tcp" per essere più sicuro?

8 centos iptables firewall

monit: impossibile connettersi all'interfaccia http

Sto configurando monit su un nuovo sito, che chiamerò mywebsite.com durante questa domanda. Ho impostato la configurazione per accedere alla pagina dell'interfaccia Web di Monit, ma non riesco a collegarmi ad essa. Ho un firewall di base in esecuzione con iptables e penso di aver creato un buco per Monit, …

8 linux iptables http monit

Finestra inaspettatamente ridotta

Gestisco un importante sito di upload / download multimediale e ho notato questi: Questo disturbo è grave o di sottofondo a causa delle dimensioni dei file di grandi dimensioni e ci sono delle modifiche che posso aggiungere a /etc/sysctl.conf per migliorare e prevenire i problemi? [8822139.804040] TCP: Peer 177.47.116.196:53829/80 unexpectedly …

8 linux networking iptables tcp kernel

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.

Licensed under cc by-sa 3.0 with attribution required.