Запитання з тегом «iptables»

Я використовую Fail2Ban на сервері, і мені цікаво, як правильно розблокувати IP-адресу. Я знаю, що можу безпосередньо працювати з IPTables: iptables -D fail2ban-ssh <number> Але хіба немає способу це зробити fail2ban-client? В інструкціях говориться що - щось на кшталт: fail2ban-client get ssh actionunban <IP>. Але це не працює. Крім того, …

200 firewall  iptables  fail2ban 

Я хочу, щоб з'єднання, що надходять на ppp0 на порт 8001, були перенаправлені на 192.168.1.200 на eth0 на порт 8080. У мене є ці два правила -A PREROUTING -p tcp -m tcp --dport 8001 -j DNAT --to-destination 192.168.1.200:8080 -A FORWARD -m state -p tcp -d 192.168.1.200 --dport 8080 --state NEW,ESTABLISHED,RELATED …

118 linux  iptables  port-forwarding 

Я не хочу обмежувати ціну конкретної послуги. Мої цілі - обмежити ставку виходячи виключно з вхідної IP-адреси. Наприклад, використовуючи псевдо правило: john.domain.local (192.168.1.100) can only download from our httpd/ftp servers at "10KB/s" (instead of 1MB/s) Як я можу оцінити обмеження за допомогою IPTables на основі вхідних IP-адрес?

103 iptables  rhel6 

Чи є якась причина, чому я хотів би це мати iptables -A INPUT -j REJECT замість iptables -A INPUT -j DROP

89 linux  security  firewall  iptables 

Як я можу запустити / зупинити службу iptables на Ubuntu? я намагався service iptables stop але це надання "невизнаної послуги" . Чому це робиться? Чи є якийсь інший метод?

86 ubuntu  iptables 

У мене зараз цей фрагмент: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Чи є ймовірність, що якесь непроникне правило залишиться в живих після запуску цього? Ідея полягає у тому, щоб мати повністю чистий конфігурацію iptables, який можна …

83 linux  iptables  firewall 

Мені хотілося б трохи NATзайти iptables. Таким чином, всі пакети, що надходять до 192.168.12.87порту, 80і будуть посилатися до 192.168.12.77порту 80. Як це зробити за допомогою iptables? Або Будь-які інші способи досягти цього?

77 linux  iptables  port-forwarding 

Привітання, Я використовую vpncдля VPN-клієнта. Я також займаюся хитрими справами, routeщоб переконатися, що я все ще можу отримати доступ до своєї локальної мережі тощо тощо. (Докладні відомості тут не дуже важливі). Іноді я отримую так збитий стіл маршрутизації, я отримую ping: sendto: Network is unreachableURL-адреси, які в іншому випадку повинні …

71 networking  mac-osx  iptables  routing  eth0 

Досить основне питання: як ПЕРЕГЛЯДИТИ правила щодо IPTABLES, а не ДОДАТИ? У мене є DROPправила в нижній частині моїх правил. У мене є програмне забезпечення для додавання нових правил, але додавання правил після DROPвисловлювань не дуже добре. Кожен раз, коли я хочу додати нове правило, мені доведеться підмивати таблицю (що …

65 networking  firewall  iptables 

Я налаштовую LAMP-сервер і мені потрібно запобігти SSH / FTP / тощо. спроби входу в грубі сили з успіхом. Я бачив чимало рекомендацій як для denyhosts, так і для fail2ban, але мало порівнянь двох. Я також читав, що правило IPTables може заповнювати ту саму функцію. Чому я б обрав один …

62 iptables  brute-force-attacks  fail2ban  denyhosts 

Скажімо це ще раз, всі ми робимо помилки , і я щойно зробив одну. Коротка історія: я робив деякі речі на VPS (Debian), який я орендую, коли помітив якусь дивну поведінку. За допомогою netstatкоманди я побачив несанкціонований зв’язок через SSH. Я не знав, що робити, тому вирішив перервати його зв’язок, …

61 ssh  iptables  firewall  connection 

Я впевнений, що Linux sysadmins добре знайомий з iptablesінтерфейсом користувача до інтерфейсу netfilterфільтрування пакетів. Тепер це "запитання" покликане бути спільнотою Wiki для збору разом різних iptablesмудростей. Ніщо не є занадто поширеним або занадто незрозумілим. Опублікуйте все, що вам відомо, що допоможе іншим зробити це найкраще iptables.

60 linux  firewall  iptables 

Проблема: iptables скидає налаштування за замовчуванням після перезавантаження сервера. Я намагаюся встановити таке правило: iptables -I INPUT -p tcp --dport 3000 -j ACCEPT після цього роблю: service iptables save і він пише щось подібне iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ] і після цього я просто побіг (це було …

58 centos  iptables  centos7 

Німе запитання: Чи є еквівалент iptables в Windows? Чи можу я встановити його через cygwin? Справжнє питання: як я можу в Windows зробити те, що я можу досягти за допомогою iptables? Просто шукаю основні функції брандмауера (наприклад, блокування певних IP-адрес)

58 windows  firewall  iptables 

Я протягом багатьох років боровся, щоб зрозуміти iptables. Кожен раз, коли я пробую і читаю сторінки чоловіка, мої очі починають засліплюватися. У мене є служба, до якої я хочу лише дозволити локальному господареві мати доступ. Які умови (або конфігурацію, якщо хтось почуває себе щедрою), я повинен використовувати Google, щоб дозволити …

58 iptables