В чем ошибка моих правил Iptables?

Zzzz9, Вы правы, я перепутал OUTPUT с INPUT в этом правиле

iptables -A OUTPUT -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT

Его надо заменить на

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

И поставить OUTPUT полиси в ACCEPT

В чем ошибка моих правил Iptables?

Zzzz9, потому, что для -P OUTPUT ACCEPT в данном примере нет смысла городить другие OUTPUT правила. А если они существуют, делаю вывод, что автор вопроса отлаживал скрипт и дал не верную информацию. Чтобы проверить и задаю вопрос

В чем ошибка моих правил Iptables?

Zzzz9, для этого не требуется правила, поскольку ответ принимается через уже существуещее исходящее соединение, созданное при OUTPUT.

В чем ошибка моих правил Iptables?

Они приходят по уже установленному через OUTPUT соединению. Это не новоый INPUT

В чем ошибка моих правил Iptables?

# Запрет всех соединений по умолчанию
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

Точно OUTPUT в ACCEPT, а не в DROP?

Как отправить ссылку из переменной?

maksachve, я понял, уходит нормально, но на той стороне принимается с заменой + на пробел. Значит товарищ Lynn «Кофеман» правильно сказал, --data-urlencode "text=$URLGEN" работает

Как отправить ссылку из переменной?

maksachve, это уже все поняли, скрипт покажите

Как отправить ссылку из переменной?

maksachve, покажите таки, что именно не работает. У меня все норм

Логирование трафика через iptables?

Bermut, т.е. дублирование лога два раза?

Логирование трафика через iptables?

Этот метод не записывает в сислог и сразу перенапрявляет в нужный файл?

Обязательно ли всем маршрутизаторам в сети иметь подключение в WAN порт, которое выходит в интернет?

Грубо, не вполне корректно, но верно!

Как очистить кеш сервера?

Раз уж такое началось, sudo apt clean пробовали?

Какой можно взять недорогой ноутбук для Linux'а?

noostyche, MadnessBill, сразу прошу прощение за некропостинг, не увидел ответа своевременно (Ого, почти год прошел)

noostyche, все еще не вполне согласен. Линукс на десктопе либо нужен для каких-то определенных целей, либо не нужен вовсе. Как и все остальные ОС. Остальное - вкусовщина.

MadnessBill, что думаете спустя (почти) год?

Как правильно запустить контейнер от имени другого пользователя?

BoyFromDubai, мне конечно приятно, но не могли бы вы объяснить причины отметки ответа решением?

Как правильно запустить контейнер от имени другого пользователя?

Тут не монируют /var/lib/docker/containers и /var/run/docker.sock и проблемы не знают )

Как правильно запустить контейнер от имени другого пользователя?

И вообще, зачем filebeat доступ до /var/lib/docker/containers и /var/run/docker.sock в материнской системе?

Как правильно запустить контейнер от имени другого пользователя?

А если мне требуется доступ в контейнере к /var/lib/docker/containers, который настроен как root:root?
Под юзером находится vagrant 1000:1000

Нет разницы какому пользователю понадобится доступ, его не будет, поскольку на этот каталог права только у рута и чтобы там что-то делать - нужен рут. В этом и смысл ограничений.

Но условно если потребуется такое, что директория будет подключаться к нескольким разным контейнерам, которые должны что-то там делать, но у пользователей внутри них разные uid (1000 и 1010 например), то как быть?

1. Лучше не шарить каталог между контейнерами, но если только на чтение у всех, то в принципе можно
2. Нет разницы какие uid. В очень редких случаях внутри контейнеров нужны права рута для пользователя, поскольку по дефолту все и так запускается от рута и просто нет других пользователей, filebeat тут скорее исключение и они заботятся о безопасности



В доке написано, что если хотите монтировать /var/lib/docker/containers, то надо запускать с ключем --user=root

В общем, просто изучите документацию

Как исправить iptables?

lar0n, Вам нужно изменить Policy, ключ -P. Цитата из туториала:

Задает политику по-умолчанию для заданной цепочки. Политика по-умолчанию определяет действие, применяемое к пакетам не попавшим под действие ни одного из правил в цепочке. В качестве политики по умолчанию допускается использовать DROP и ACCEPT.

Для начала можно почитать это, затем для углубления Iptables Tutorial

Почему перестали подключаться устройства (PC Win, MacBook, iPhone) к OpenVPN, но Linux сервера подключаются?

karabasina, пинг на старый сервер проходит от проблемных клиентов? Быть может провайдер заблокировал подсеть или как-то криво ее смаршрутизировал, а ваш сервер попал под раздачу

Nginx прокси с передачей запросов без изменения?

Евгений Воробьев, Точно нет ненужного return в конфиге?