Pertanyaan yang diberi tag «iptables»

Latar belakang, untuk waktu yang lama kami memiliki masalah dengan firewall kami yang terkadang membuat permintaan HTTP menggantung sebagian dimuat hingga TCP habis. Setelah melacak lalu lintas di firewall saya perhatikan bahwa itu terjadi hanya selama kondisi waktu tertentu, misalnya ketika server web telah mengirim seluruh respons sebelum klien mengirim …

20 firewall  iptables  ubuntu-8.04 

Saya perlu mengkonfigurasi mesin saya untuk mengizinkan lalu lintas HTTP ke / dari serverfault.com saja. Semua situs web lain, port layanan tidak dapat diakses. Saya datang dengan aturan iptables ini: #drop everything iptables -P INPUT DROP iptables -P OUTPUT DROP #Now, allow connection to website serverfault.com on port 80 iptables …

20 domain-name-system  iptables  loopback 

Saya berjuang dengan beberapa iptablesaturan. Saya seorang pemula iptables. Saya menemukan beberapa sumber di mana saya mendapatkan perintah berikut yang terkait iptables. Ini disimpan dalam file yang akan dieksekusi. [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.1.0.6:3128 Adakah yang bisa menjelaskan kepada saya …

20 iptables 

Admin sistem saya memberi saya file dengan aturan iptables. Perintah apa yang saya ketik untuk memuat ini? Saya menyaksikan dia melakukannya sebelumnya, dan dia melakukannya dalam 1 baris! Sesuatu seperti ... iptables> thefile.dat ????

20 iptables 

Tujuan saya adalah membatasi akses ke kontainer buruh pelabuhan hanya ke beberapa alamat IP publik. Apakah ada proses sederhana dan berulang untuk mencapai tujuan saya? Memahami hanya dasar-dasar iptables saat menggunakan opsi default Docker, saya merasa sangat sulit. Saya ingin menjalankan wadah, membuatnya terlihat oleh Internet publik, tetapi hanya mengizinkan …

20 iptables  docker 

Saya tahu iptables. Saya tahu ufw. Saya telah menggunakan ufw di masa lalu hanya karena lebih mudah untuk mengatur dan menggunakan. Namun, yang mana yang harus saya gunakan? Apakah iptables lebih aman? Apakah ufw lebih stabil? Saya tidak tahu, mengapa saya bertanya di sini.

19 ubuntu  iptables  ufw 

Perintah iptables tidak lagi mengakui salah satu pilihan yang paling umum digunakan ketika mendefinisikan aturan: --dport. Saya mendapatkan kesalahan ini: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. Perintah add rule di atas hanyalah contoh …

19 linux  networking  iptables  firewall 

Saya mengalami kesulitan mengakses antarmuka pribadi host (ip) dari wadah buruh pelabuhan. Saya cukup yakin bahwa itu terkait dengan aturan Iptables saya (atau mungkin perutean). Ketika saya menambahkan --net=hostbendera docker run, semuanya berfungsi seperti yang diharapkan. Demikian pula ketika saya menentukan bahwa kebijakan INPUT mengikuti liberal -P INPUT ACCEPT, hal-hal …

18 iptables  docker 

Saya punya aturan iptable ini: -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT …

18 ubuntu  iptables 

Ini adalah diusulkan Canonical Pertanyaan tentang pemahaman dan debugging firewall perangkat lunak pada sistem Linux. Menanggapi jawaban EEAA dan komentar @ Shog bahwa kita memerlukan Tanya Jawab kanonik yang sesuai untuk menutup pertanyaan umum yang relatif sederhana tentang iptables. Apa metode terstruktur untuk men-debug masalah dengan firewall perangkat lunak Linux, …

18 linux  iptables  firewall  ufw  firewalld 

iftop adalah alat yang hebat untuk melihat penggunaan bandwidth hampir langsung yang dibedakan dengan source-ip source-port destination-ip destination port. Saya menggunakannya untuk melihat ip klien mana yang menggunakan sebagian besar bandwidth. Sekarang saya ingin menyimpan output di suatu tempat. iftop menggunakan ncurses begitu iftop > log.txt tidak berfungsi seperti yang …

18 linux  networking  debian  iptables  bash 

Seseorang mengatakan kepada saya bahwa ini mungkin, tetapi saya tidak dapat menemukan apa pun di google atau halaman manual. Saya perlu melarang IP untuk jangka waktu tertentu, dan kemudian membatalkannya secara otomatis.

18 linux  centos  iptables 

mari kita lihat dua aturan iptables yang sering digunakan untuk mengizinkan DNS keluar: iptables -A OUTPUT -p udp --sport 1024:65535 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT Pertanyaan saya adalah: Bagaimana tepatnya saya harus …

18 linux  domain-name-system  iptables  udp 

Saya menjalankan Fail2Ban di Server Centos saya. (Konfigurasi di bawah) Dalam var / log / pesan saya saya melihat sesuatu yang sangat aneh: Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned Saya mengkonfigurasi Fail2Ban untuk menambahkan IP yang terlarang ke iptables. Jail.conf saya: [postfix] enabled = true filter …

17 iptables  postfix  fail2ban 

Saya yakin ini sangat noobish, jadi maafkan saya. Saya mencoba menjalankan server node.js pada port 8080 dari Ubuntu 10.04 saya. Inilah hasil dari iptables -L di server: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target …

17 ubuntu  iptables  port  node.js