Pertanyaan yang diberi tag «iptables»

Saya menggunakan Fail2Ban di server dan saya ingin tahu bagaimana membatalkan IP dengan benar. Saya tahu saya bisa bekerja dengan IPTables secara langsung: iptables -D fail2ban-ssh <number> Tetapi apakah tidak ada cara untuk melakukannya dengan fail2ban-client? Dalam manual itu menyatakan sesuatu seperti: fail2ban-client get ssh actionunban <IP>. Tapi itu tidak …

200 firewall  iptables  fail2ban 

Saya ingin koneksi yang masuk pada ppp0 pada port 8001 akan dialihkan ke 192.168.1.200 pada eth0 pada port 8080. Saya punya dua aturan ini -A PREROUTING -p tcp -m tcp --dport 8001 -j DNAT --to-destination 192.168.1.200:8080 -A FORWARD -m state -p tcp -d 192.168.1.200 --dport 8080 --state NEW,ESTABLISHED,RELATED -j ACCEPT …

118 linux  iptables  port-forwarding 

Saya tidak ingin membatasi tingkat layanan tertentu. Tujuan saya adalah membatasi laju hanya berdasarkan alamat IP yang masuk. Misalnya menggunakan aturan semu: john.domain.local (192.168.1.100) can only download from our httpd/ftp servers at "10KB/s" (instead of 1MB/s) Bagaimana saya bisa menilai batas menggunakan IPTable berdasarkan alamat IP yang masuk?

103 iptables  rhel6 

Apakah ada alasan mengapa saya ingin memilikinya iptables -A INPUT -j REJECT dari pada iptables -A INPUT -j DROP

89 linux  security  firewall  iptables 

Bagaimana saya bisa memulai / menghentikan layanan iptables di Ubuntu? saya telah mencoba service iptables stop tetapi memberikan "layanan tidak dikenal" . Mengapa demikian? Apakah ada metode lain?

86 ubuntu  iptables 

Saat ini saya memiliki cuplikan ini: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Apakah ada kemungkinan bahwa beberapa aturan kedap akan tetap hidup setelah menjalankan ini? Idenya adalah untuk memiliki konfigurasi iptables yang benar-benar bersih, yang dapat …

83 linux  iptables  firewall 

Saya ingin melakukan beberapa NATdi iptables. Sehingga, semua paket yang datang 192.168.12.87dan port 80akan diteruskan ke 192.168.12.77port 80. Bagaimana melakukan ini dengan iptables? Atau Adakah cara lain untuk mencapai hal yang sama?

77 linux  iptables  port-forwarding 

Salam pembuka, Saya menggunakan vpncuntuk klien VPN. Saya juga melakukan beberapa hal rumit dengan routememastikan saya masih dapat mengakses jaringan lokal saya, dll. (Keterangan di sini tidak terlalu penting). Kadang-kadang saya mendapatkan tabel routing sehingga saya mendapatkan ping: sendto: Network is unreachableurl yang seharusnya bisa diselesaikan. Saat ini, jika saya …

71 networking  mac-osx  iptables  routing  eth0 

Pertanyaan yang cukup mendasar: bagaimana cara MEMPERTAHANKAN aturan tentang IPTABLES alih-alih menambahkan? Saya memiliki DROPpernyataan di bagian bawah aturan saya. Saya memiliki perangkat lunak untuk menambahkan aturan baru tetapi menambahkan aturan setelah DROPpernyataan tidak baik. Setiap kali saya ingin menambahkan aturan baru, saya harus menyiram tabel (yang tidak efisien). Apakah …

65 networking  firewall  iptables 

Saya sedang menyiapkan server LAMP dan perlu mencegah SSH / FTP / etc. upaya masuk brute-force dari berhasil. Saya telah melihat banyak rekomendasi untuk denyhosts dan fail2ban, tetapi beberapa perbandingan keduanya. Saya juga membaca bahwa aturan IPTables dapat mengisi fungsi yang sama. Mengapa saya memilih salah satu dari metode ini …

62 iptables  brute-force-attacks  fail2ban  denyhosts 

Katakan lagi, kita semua membuat kesalahan , dan saya baru saja membuat satu. Sejarah singkat: Saya melakukan beberapa hal di VPS (Debian) yang saya sewa, ketika saya melihat beberapa perilaku aneh. Menggunakan netstatperintah saya melihat koneksi yang tidak resmi melalui SSH. Saya tidak tahu harus berbuat apa, jadi saya memutuskan …

61 ssh  iptables  firewall  connection 

Saya yakin sysadmin Linux cukup akrab dengan iptables, antarmuka userland ke netfilterkerangka packet-filtering. Sekarang, "Pertanyaan" ini dimaksudkan untuk menjadi Wiki Komunitas untuk mengumpulkan bersama berbagai potongan-potongan iptableskebijaksanaan. Tidak ada yang terlalu umum atau tidak jelas. Posting apa pun yang Anda tahu yang akan membantu orang lain memanfaatkan iptables.

60 linux  firewall  iptables 

Masalah: iptables diatur ulang ke pengaturan default setelah server reboot. Saya mencoba menetapkan aturan seperti ini: iptables -I INPUT -p tcp --dport 3000 -j ACCEPT setelah itu saya lakukan: service iptables save dan itu menulis kembali sesuatu seperti ini iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ] dan setelah ini …

58 centos  iptables  centos7 

Pertanyaan bodoh: Apakah ada yang setara dengan iptables di Windows? Bisakah saya menginstalnya melalui cygwin? Pertanyaan sebenarnya: bagaimana saya bisa menyelesaikan di Windows apa yang bisa saya capai melalui iptables? Hanya mencari fungsionalitas firewall dasar (mis. Memblokir alamat IP tertentu)

58 windows  firewall  iptables 

Saya telah berjuang selama bertahun-tahun untuk mendapatkan pemahaman yang kuat tentang iptables. Setiap kali saya mencoba dan membaca halaman buku, mata saya mulai berkaca-kaca. Saya memiliki layanan yang saya hanya ingin mengizinkan localhost untuk memiliki akses. Apa istilah (atau konfigurasi, jika seseorang merasa murah hati) yang harus saya Google untuk …

58 iptables