Perguntas com a marcação «iptables»

Existe uma maneira de visualizar as iptablesregras com mais detalhes? Recentemente, adicionei o disfarce a uma variedade de IPs: iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save service iptables restart O que fez o que eu quero, mas quando eu uso: iptables -L Eu …

144 iptables 

Estou lendo este howto, e há algo como isto: Podemos permitir que sessões estabelecidas recebam tráfego: $ sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT A regra acima não possui espaços de ambos os lados da vírgula em ESTABELECIDO, RELACIONADO Se a linha acima não funcionar, você pode …

85 iptables 

É possível bloquear o acesso à rede (de saída) de um único processo?

74 linux  networking  process  iptables 

Eu tenho um sistema com duas interfaces. Ambas as interfaces estão conectadas à Internet. Um deles é definido como a rota padrão; um efeito colateral disso é que, se um pacote chegar na interface de rota não padrão, a resposta será enviada de volta através da interface de rota padrão. …

51 linux  iptables  routing 

Eu adiciono esta regra: sudo iptables -t nat -A OUTPUT -d a.b.c.d -p tcp \ --dport 1723 -j DNAT --to-destination a.b.c.d:10000 Quando reiniciar, as regras do computador são excluídas. Por quê? O que posso fazer para manter as regras?

48 debian  boot  iptables 

Este é o meu /etc/sysconfig/iptables: Possui duas portas abertas 80 apache e 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT …

42 ssh  security  iptables 

Eu tenho um serviço em execução no 127.0.0.1 com porta 2222. Preciso encaminhar todas as solicitações para 192.168.2.2:2222 (IP externo) apenas da sub - rede 192.168.1.0/24 para 127.0.0.1:2222. Estou tentando usar isso, mas não está funcionando. $ iptables -t nat -I PREROUTING -p tcp -d 192.168.1.0/24 --dport 2222 -j DNAT …

41 iptables  port-forwarding  network-interface 

Estou confuso, qual é a diferença real entre SNAT e Masquerade? Se eu quiser compartilhar minha conexão com a Internet na rede local, devo selecionar SNAT ou Masquerade?

39 iptables  firewall 

Estou escaneando um servidor que deve ter um firewall bastante simples usando o iptables : por padrão, tudo está inclinado além de pacotes RELATEDe ESTABLISHEDpacotes. O único tipo de NEWpacotes permitido são os pacotes TCP nas portas 22 e 80 e é isso (não há HTTPS nesse servidor). O resultado …

38 iptables  nmap 

Temos um servidor Ubuntu 12.04 com httpd na porta 80 e queremos limitar: o número máximo de conexões por endereço IP para httpd a 10 o máximo de novas conexões por segundo entre httpd e 150 Como podemos fazer isso com o iptables?

37 iptables  limit 

Eu tenho lido a documentação do redhat iptables, mas não consigo descobrir o que as seguintes linhas fazem: ... -j REJECT **--reject-with icmp-host-prohibited** ... -j REJECT **--reject-with icmp-host-prohibited**

35 linux  networking  iptables  icmp 

Me deparei com o seguinte arquivo de configuração: # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 *filter :INPUT ACCEPT [368:102354] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [92952:20764374] -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i eth0 -p tcp -m …

34 iptables 

Há um exemplo de regras do iptables no wiki do archlinux: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo …

33 iptables  ip  firewall  tcp  udp 

Quero permitir o tráfego FTP recebido. CentOS 5.4: Este é o meu /etc/sysconfig/iptablesarquivo. # Generated by iptables-save v1.3.5 on Thu Oct 3 21:23:07 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [133:14837] -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT -A INPUT -p tcp -m state …

32 iptables  ftp  vsftpd  file-transfer 

Eu tenho um sistema que veio com um firewall já instalado. O firewall consiste em mais de 1000 regras de tabelas de ip. Uma dessas regras é o descarte de pacotes que não quero que sejam descartados. (Eu sei disso porque iptables-savesegui iptables -Fe o aplicativo começou a funcionar.) Existem …

31 iptables  firewall