«iptables» etiketlenmiş sorular

/ Etc / network / arayüzlerinde IPTABLES kullanıyorum pre-up iptables-restore /etc/firewall.txt /etc/init.d/iptablesUbuntu gibi bir şey aramayı denedim ama bu var gibi görünmüyor.Sysadmin çalışması için geçici olarak IPTABLE'ı durdurmak zorunda kalırsam bunu nasıl yapabilirim?

9 ubuntu  iptables 

Ben tamamen ilgisiz iki LAN bağlı 2 ethernet kartı, yani eth0 ve eth1 ile bir Linux sistemi (olsun olsun) var. Temel olarak eth0 normal uygulama trafiği için kullanılır ve eth1 yalnızca hata ayıklama amacıyla kullanılır. Hata ayıklama, eth1'in çapraz kablo kullanılarak Wireshark çalıştıran başka bir linux kutusuna (B olsun) bağlandığı …

9 linux  networking  iptables  packet-capture 

Günlüklerimde aşağıdakileri sık sık görüyorum: kernel: ip_conntrack: tablo dolu, paket bırakılıyor. Şu anda, ip_conntrack_max'ı 65536 (varsayılan, RHEL5) olarak ayarladım. Bellek kullanımını akılda tutarak, bu değeri ne kadar güvenle artırabilirim? Bu kutuda 4GB koç var. Bu makinenin sunduğu işlevlerden biri, muhtemelen yüksek bağlantı sayılarını açıklayan statik bir içerik sunucusu olarak ve …

9 networking  iptables 

LXC kapları kullanıyorum. Konteynırlarımın her birinin 10.0.3.0/24 tarihinde bir ip adresi var. Belirli bir bağlantı noktasındaki ana makineme gelen paketlerin bir kaba yönlendirilmesini istiyorum, bu nedenle bu kuralı kullanıyorum: iptables -t nat -A PREROUTING -p tcp --dport 3000 -j DNAT --to-destination 10.0.3.4:3000 Bu izin verir (paketin dışında) # -> HOST: …

3 iptables  port-forwarding  lxc  filtering 

Gd-wrt çalıştıran merkezi bir yönlendirici ile bir ağ var. Buna bağlı birkaç son kullanıcı cihazı var. Ancak bir bağlantı noktası DHCP sunucusu çalıştıran özel bir cihaz için ayrılmıştır. Özel olarak adlandırıyorum çünkü DHCP'yi kapatamıyorum. Aslında, dd-wrt yönlendiricimin DHCP sağlamasını istiyorum. Bir cihaza ve bu cihaza gelen ve tüm DHCP trafiğini …

2 iptables  routing  dhcp 

IPtables'um, gereksiz tüm portları gerektiği gibi engelleyecek şekilde ayarlandı, ancak bu rastgele fakat sık rastlanan apache2 çökmelerinden dolayı syslog'umu kontrol ediyorum ve bunun gibi birçok istek fark ettim. Sahip olduğum tüm arşivlenmiş sysloglarda, farklı IP adreslerinden var. Burada kabul edilen ile benzer bir soru var: Hangi hizmet 60059 numaralı UDP …

2 ubuntu  iptables 

Sorun: ağdaki her şey yolunda, arada bir arada, ağdaki tüm ana bilgisayarlar için tüm https zaman aşımına uğradı. Birkaç dakika sonra birkaç saatliğine neredeyse anında olmaya başlar. Ayrıntılar: Ubuntu Sunucusu 12.04'ü 2 NICS ile çalıştırıyorum: NIC 1, WAN, kablolu modemden dhcp'dir. NIC 2, LAN, 192.168.0.1 yönlendiricinin WAN portuna bağlı 192.168.0.2 …

1 ubuntu  iptables  https  timeout  masquerade 

Sunucumun 80 numaralı bağlantı noktasındaki gelen trafiği başka bir sunucuya yönlendirmeye çalışıyorum, ancak çalışmıyor. Ben de denedim. Ana sunucuda şunları koştum: echo “1″ > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 38.105.20.226:80 iptables -t nat -A POSTROUTING -j MASQUERADE Yönlendirmesini istediğim sunucu 38.105.20.226:80, ancak …

centos  iptables 

Giden trafiği 194.97.114.3:2010başka bir sunucuya iletmeye çalışıyorum, ancak şanssız. netstat -anup bana verir udp 0 0 94.23.28.183:44174 194.97.114.3:2010 ESTABLISHED 4218/ts3server İp yönlendirme etkin ve bu iki komutu girdim iptables -t nat -A PREROUTING -p tcp --dport 2010 -j DNAT --to-destination another_server:2010 iptables -t nat -A POSTROUTING -p tcp --dport 2010 …

iptables  nat 

Bir yönlendirici aracılığıyla bir URL'ye yönlendiren tüm HTTPS isteklerini yeniden yönlendirmenin / iletmenin hatasız bir yolu var mı? Tüm istemcilerin https'lerini sıcak nokta duvarlı bahçe gibi özel bir sayfaya yönlendirmek istiyorum. Https’nin güvende olduğunu ve bunun içini göremediğimizi biliyorum. Her https yönlendirmek istiyorum ve paket akışında if / then ifadeleri …

-1 iptables  routing  redirect  https  filter 

IP 123 ... 1 ile bir debian 8.7 linux sunucusu kurdum ve bla.example.org 'u işaret ettim. (www.) example.org başka bir Sunucuya işaret ediyor 123 ... 2. Şimdi bu sunucuya mailcow kurdum ve bunun için bla.example.org alanını kullanıyorum (mailcow-admin-panel mail.bla.example.org altında). Kurulum iyi görünüyor. Her şey herhangi bir hata veya uyarı …

-1 domain-name-system  email  iptables  imap