Perguntas com a marcação «iptables»

iptables é o programa de linha de comando userspace usado para configurar o conjunto de regras de filtragem de pacotes Linux 2.4.xe 2.6.x IPv4. É direcionado aos administradores de sistema. Por favor, ao fazer uma pergunta sobre o iptables, adicione a saída do seguinte comando: iptables -L -v -n



2
Não entendo [0: 0] sintaxe iptable
Estou lutando com algumas iptablesregras. Eu sou um novato em iptables. Encontrei alguns recursos nos quais obtenho o seguinte comando relacionado iptables. Isso é armazenado em um arquivo que será executado. [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.1.0.6:3128 Alguém pode me explicar …
20 iptables 


4
Etapas para limitar conexões externas ao container docker com iptables?
Meu objetivo é limitar o acesso aos contêineres do docker a apenas alguns endereços IP públicos. Existe um processo simples e repetível para alcançar meu objetivo? Compreendendo apenas o básico do iptables ao usar as opções padrão do Docker, estou achando muito difícil. Eu gostaria de executar um contêiner, torná-lo …
20 iptables  docker 

1
Devo estar usando iptables ou ufw?
Eu sei do iptables. Eu sei do ufw. Eu uso ufw no passado apenas porque é mais fácil de configurar e usar. No entanto, qual devo usar? O iptables é mais seguro? O ufw é mais estável? Não faço ideia, por isso estou perguntando aqui.
19 ubuntu  iptables  ufw 

3
erro iptables: opção desconhecida --dport
O comando não iptables reconhece uma das opções mais usadas na definição de regras: --dport. Eu recebo este erro: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. O comando add rule acima é apenas um …


6
Regras duplicadas de iptable
Eu tenho estas regras iptable: -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT …
18 ubuntu  iptables 

3
Depurando iptables e armadilhas comuns de firewall?
Esta é uma pergunta canônica proposta sobre como entender e depurar o firewall do software nos sistemas Linux. Em resposta à resposta da EEAA e ao comentário de @ Shog, precisamos de uma sessão de perguntas e respostas canônicas adequada para fechar perguntas relativamente simples sobre tabelas de ip. O …



3
Iptables: “-p udp --state ESTABELECIDO”
vejamos essas duas regras do iptables que são frequentemente usadas para permitir o DNS de saída: iptables -A OUTPUT -p udp --sport 1024:65535 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT Minha pergunta é: como …

7
Fail2Ban: já foi banido?
Tenho o Fail2Ban em execução no meu servidor Centos. (Configuração abaixo) No meu var / log / messages , notei algo realmente estranho: Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned Eu configurei o Fail2Ban para adicionar o IP banido ao iptables. Meu jail.conf: [postfix] enabled = true …


Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.