“Doğrudan iletişim kurmak” derken ne demek istiyorsun?
Kaynak IP adresi olarak ağ geçidinin IP adresini içeren paketleri alması veya hedef IP adresi olarak ağ geçidinin IP adresini içeren paketleri göndermesi gerekli mi?
(ICMP istek yankısı, yanıtlama, barındırma rotası ve zaman aşımına izin vermeyeceğim.)
Mevcut kurulumum
Fiziksel Linux sunucum DHCP'yi kullanan bir yönlendiricinin arkasında (bunu sunucuyla kullanmıyorum. Önyükleme sırasında yapılandırılmış Statik IP), bazı (temel) güvenlik duvarı ve NAT. Henüz canlı değil, şu anda kesinti bir sorun değil.
Neden soruyorum
Iptables'da yerel ağ adreslerine erişimi engellerken, durduğumda gerçekten gerekli olup olmadığını merak ettiğimde ağ geçidi adresi için istisnalar (özel ağ adres filtreleme zincirlerinde -J RETURN kuralları) koymak üzereydim.
Yönlendiriciyi sunucudan yönetmiyorum ve sistemdeki herhangi bir programın bunu yapmasını istemiyorum veya yerel IP'mi veya bu satırlar boyunca herhangi bir şeyi değiştirmesini istemiyorum, bu yüzden NAT'ın trafiğe doğru şekilde trafiğe izin vermemesini anlarsam / Bu IP’den hiçbir şey kırılmamalıdır.
Ama ağ bağlantım hakkında kesin olarak söyleyecek kadar emin değilim, bu yüzden, muhtemelen bir şeyi batırmadan önce (özellikle daha az güvenli fakat fark edilmesi zor bir yapılandırma değişikliği gibi ince bir şey), yapacağımı düşündüm. karar üzerine biraz kitle kaynaklı.
Bu aptalca bir soru ise açıklama
Bu şimdiye kadar kullandığım ilk kamuya açık sunucu. Bu yüzden aktif olarak birçok iyi alışkanlık oluşturmaya çalışıyorum - ve mümkün olduğunca az ...