Perguntas com a marcação «iptables»

Estou usando o IPSEC em um modo de túnel. Como criar uma regra do iptables que corresponda apenas aos pacotes que chegaram pelo túnel IPSEC (ou seja, depois que o IPSEC os descriptografou - não os pacotes IPSEC quando eles chegam e antes da descriptografia). O objetivo é ter uma …

15 linux  iptables  ipsec 

Eu tenho uma caixa do Ubuntu que desejo usar como instância NAT (entre outras coisas). Eu preferiria evitar usar as AMIs NAT fornecidas pela Amazon e, em vez disso, configurar o NAT. Atualmente, meu host possui uma única interface de rede (como mostrado em http://docs.amazonwebservices.com/AmazonVPC/latest/UserGuide/VPC_NAT_Instance.html ). Devo poder configurar meu …

15 amazon-ec2  iptables  nat 

Atualmente, tenho uma configuração em que, devido à configuração que levaria uma eternidade para ser corrigida, tenho um servidor que só pode ser acessado pelo ipv4. No entanto, também tenho um servidor que pode ser acessado pelo ipv6. Eu queria saber se eu poderia usar o iptables para encaminhar o …

15 iptables  port-forwarding 

A UFW está funcionando muito bem para mim, exceto nos casos em que não funciona ... Quero poder adicionar outra regra manualmente que será aplicada na inicialização? onde devo colocar essa regra? como devo iniciar na inicialização? como faço para jogar bem com a UFW?

15 ubuntu  iptables  ufw 

Eu tenho tentado montar um script básico do iptables do servidor que funcione para a maioria dos sites executando apenas um servidor da Web básico usando HTTP (S) e SSH (portas 80, 443 e 22). Afinal, a maioria dos VPS só precisa dessas regras de portas iniciais e pode adicionar …

15 linux  security  firewall  iptables  best-practices 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Eu tenho que configurar um firewall em um servidor Linux (toda a minha experiência …

15 linux  vpn  router  iptables 

O ambiente em que estou operando é uma operação de hospedagem na web em larga escala (várias centenas de servidores sob gerenciamento, endereçamento quase público etc.); portanto, é improvável que tudo que fale sobre o gerenciamento de links ADSL funcione bem e nós ' estamos procurando algo que seja confortável …

15 linux  firewall  iptables 

Ontem, recebi um novo computador como meu servidor doméstico, um HP Proliant Microserver. Instalou o Arch Linux nele, com a versão 3.2.12 do kernel. Após instalar o iptables (1.4.12.2 - a versão atual AFAIK) e alterar a net.ipv4.ip_forwardchave para 1, e habilitar o encaminhamento no arquivo de configuração do iptables …

15 networking  iptables  nat  arch-linux 

Eu tenho uma caixa Linux configurada com 2 placas de rede para inspecionar o tráfego que passa pela porta 80. Uma placa é usada para acessar a Internet, a outra é conectada a um comutador de rede. O objetivo é poder inspecionar todo o tráfego HTTP e HTTPS em dispositivos …

14 ssl  iptables  https  transparent-proxy  man-in-the-middle 

Ok, pode ser porque eu sou densa ou talvez não esteja encontrando a fonte certa, mas não consigo entender por que uma dessas configurações do IPTABLES seria melhor que a outra. Aqui está a minha configuração: Eu tenho uma caixa que está servindo como um proxy transparente e um roteador …

14 proxy  iptables  routing 

Eu tenho ponte Ethernet de configuração br0que contém duas interfaces eth0etap0 brctl addbr br0 brctl addif eth0 brctl addif tap0 ifconfig eth0 0.0.0.0 promisc up ifconfig tap0 0.0.0.0 promisc up ifconfig br0 10.0.1.1 netmask 255.255.255.0 broadcast 10.0.1.255 Minha FORWARDpolítica de cadeia padrão éDROP iptables -P FORWARD DROP Quando eu não …

14 linux  ubuntu  iptables  bridge 

Eu preciso acelerar o uso da largura de banda, semelhante à maneira como alguns ISPs fazem isso, para que, após alguns segundos, diminua a velocidade.

14 iptables  traffic-shaping  bandwidth-control 

Alguém pode me ajudar a descobrir o que está acontecendo aqui? Eu tenho algumas regras configuradas para controlar a contagem de pacotes. Quando executo o seguinte script como root: #!/bin/bash iptables -t mangle -xnvL Recebo a saída que espero: //snip 233203 199929802 MARK //blah blah blah //snip No entanto, quero …

14 linux  iptables  suid 

Existe alguma ferramenta no Linux para modificar automaticamente o iptables de modo a bloquear um cliente problemático com base em uma análise do log do Apache? Ajudo a executar um site que às vezes fica sobrecarregado com solicitações de um usuário específico. A única solução é adicionar uma entrada no …

14 linux  apache-2.2  iptables 

Enquanto estou aprendendo sobre o iptables, cometi alguns erros e me tranquei. Que método (s) você usa para testar regras sem se bloquear? Estou usando o servidor ubuntu 12.04 LTS Todas as respostas abaixo foram úteis. No final, usei uma combinação de opções. Também ajuda a ter acesso IPMI ao …

14 linux  iptables