Задать вопрос

Руслан Федосеев

Linux administrator

1016

вклад
4

вопроса
1759

ответов
22%

решений

Ответы пользователя по тегу Iptables

Корректное правило в iptables?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

запретить передачу трафика между узлами локальной сети на шлюзе невозможно. Только управляемое оборудование и управление трафиком на портах свича.

Ответ написан более трёх лет назад

3 комментария

3 комментария
Проблемы с медком и iptables?

Руслан Федосеев @martin74ua Куратор тега Системное администрирование
Linux administrator

465 и 993 -это почта.
Внимание вопрос - а куда вам эти порты открыть надо? у вас они сейчас открыты к вам из интернета

Ответ написан более трёх лет назад

8 комментариев

8 комментариев
Есть ли аналог Cisco port security в Linux?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

ebtables - то же, что и iptables, но работает на уровень ниже, с мак адресами.
можно попробовать поколдовать...

Ответ написан более трёх лет назад

Комментировать

Комментировать
Linux. Iptables. Как работает?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

Диплом по iptables ? Оригинально...
Ну открывайте исходники netfilter и вперед....

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Почему iptables не блокирует входящий трафик с IP адреса на 80 порт?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

-d destination
ваше правило гласит:
входящие пакеты направленные на адрес (ип, что вы баните) и на порт 80 - отбросить.

Вы вообще как это себе представляете?
-s ban_ip и все будет хорошо

Ответ написан более трёх лет назад

Комментировать

Комментировать
Как разрешить все порты для определенного ip?

Руслан Федосеев @martin74ua
Linux administrator

а что делает строка -A FORWARD -s IP/32 -j ACCEPT
Вы скорее всего -s и -d попутали ;)

Ответ написан более трёх лет назад

5 комментариев

5 комментариев
Как натить ответы на tcp соединения?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

ну можно через dnat завернуть запросы на другой адрес.

Только вы уверены, что клиент работать будет? Он то отправляет запрос на 192.168.100.246, и ответ от 192.168.49.56 его просто не интересует

Ответ написан более трёх лет назад

2 комментария

2 комментария
Как закрыть все через iptables не потеряв доступ в виртуальной машине?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
service iptables save

как то так

Ответ написан более трёх лет назад

1 комментарий

1 комментарий
Как настроить NAT в linux?

Руслан Федосеев @martin74ua Куратор тега Сетевое администрирование
Linux administrator

www.lartc.org сколько раз прочитан?

Ответ написан более трёх лет назад

Комментировать

Комментировать
Как маркировать пакеты на одном сервере, чтобы отфильтровать их на другом?

Руслан Федосеев @martin74ua
Linux administrator

маркировка пакетов не выходит за пределы роутера, ищите другой вариант.
Я бы предложил поднять туннель и принимать запросы, приходящие только через туннель. Ну а отправить нужные запросы в туннель - это уже можно и на микротике сделать

Ответ написан более трёх лет назад

3 комментария

3 комментария
Как настроить Iptables + БД и ограничить доступ?

Руслан Федосеев @martin74ua Куратор тега Linux
Linux administrator

мсье изобретает hotspot + radius ? ;)

Ответ написан более трёх лет назад

Комментировать

Комментировать
Как адаптировать правило из фаирвола MikroTik-a под синтаксис Linux-ового iptables?

Руслан Федосеев @martin74ua
Linux administrator

ну так и записать
iptables -t nat -A -s 192.168.0.0/24 -d 172.16.0.0/24 -j SNAT

только правило у вас какое то недописанное - action отсуствует. Так что не могу сказать, от какого адреса SNAT выполняется

Ответ написан более трёх лет назад

1 комментарий

1 комментарий

Самые активные сегодня

Антон Весельчак
- 6 ответов
- 0 вопросов
CityCat4
- 5 ответов
- 0 вопросов
Drno
- 4 ответа
- 0 вопросов
rPman
- 4 ответа
- 0 вопросов
VoidVolker
- 3 ответа
- 0 вопросов
alexalexes
- 3 ответа
- 0 вопросов

Войдите на сайт