Perguntas com a marcação «iptables»

Existe uma maneira de visualizar as iptablesregras com mais detalhes? Recentemente, adicionei o disfarce a uma variedade de IPs: iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save service iptables restart O que fez o que eu quero, mas quando eu...

Estou lendo este howto, e há algo como isto: Podemos permitir que sessões estabelecidas recebam tráfego: $ sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT A regra acima não possui espaços de ambos os lados da vírgula em ESTABELECIDO, RELACIONADO Se a linha...

É possível bloquear o acesso à rede (de saída) de um único

Eu tenho um sistema com duas interfaces. Ambas as interfaces estão conectadas à Internet. Um deles é definido como a rota padrão; um efeito colateral disso é que, se um pacote chegar na interface de rota não padrão, a resposta será enviada de volta através da interface de rota padrão. Existe uma...

Eu adiciono esta regra: sudo iptables -t nat -A OUTPUT -d a.b.c.d -p tcp \ --dport 1723 -j DNAT --to-destination a.b.c.d:10000 Quando reiniciar, as regras do computador são excluídas. Por quê? O que posso fazer para manter as

Este é o meu /etc/sysconfig/iptables: Possui duas portas abertas 80 apache e 22 para ssh. # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state...

Eu tenho um serviço em execução no 127.0.0.1 com porta 2222. Preciso encaminhar todas as solicitações para 192.168.2.2:2222 (IP externo) apenas da sub - rede 192.168.1.0/24 para 127.0.0.1:2222. Estou tentando usar isso, mas não está funcionando. $ iptables -t nat -I PREROUTING -p tcp -d...

Estou confuso, qual é a diferença real entre SNAT e Masquerade? Se eu quiser compartilhar minha conexão com a Internet na rede local, devo selecionar SNAT ou

Estou escaneando um servidor que deve ter um firewall bastante simples usando o iptables : por padrão, tudo está inclinado além de pacotes RELATEDe ESTABLISHEDpacotes. O único tipo de NEWpacotes permitido são os pacotes TCP nas portas 22 e 80 e é isso (não há HTTPS nesse servidor). O resultado do...

Temos um servidor Ubuntu 12.04 com httpd na porta 80 e queremos limitar: o número máximo de conexões por endereço IP para httpd a 10 o máximo de novas conexões por segundo entre httpd e 150 Como podemos fazer isso com o

Eu tenho lido a documentação do redhat iptables, mas não consigo descobrir o que as seguintes linhas fazem: ... -j REJECT **--reject-with icmp-host-prohibited** ... -j REJECT **--reject-with icmp-host-prohibited**

Me deparei com o seguinte arquivo de configuração: # Generated by iptables-save v1.3.1 on Sun Apr 23 06:19:53 2006 *filter :INPUT ACCEPT [368:102354] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [92952:20764374] -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A...

Há um exemplo de regras do iptables no wiki do archlinux: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j...

Quero permitir o tráfego FTP recebido. CentOS 5.4: Este é o meu /etc/sysconfig/iptablesarquivo. # Generated by iptables-save v1.3.5 on Thu Oct 3 21:23:07 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [133:14837] -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT -A INPUT -p tcp...

Eu tenho um sistema que veio com um firewall já instalado. O firewall consiste em mais de 1000 regras de tabelas de ip. Uma dessas regras é o descarte de pacotes que não quero que sejam descartados. (Eu sei disso porque iptables-savesegui iptables -Fe o aplicativo começou a funcionar.) Existem...

Na história, eu simplesmente editava um arquivo e reiniciava o servidor inteiro. clonaria a linha que tinha a porta 22 aberta alterá-la para 80 e, em seguida, salve o arquivo .. e reinicie o sistema inteiro para que o iptables inicie com a porta 80 aberta. mas nos últimos tempos .. esse...

Como permito certos ips e bloqueio todas as outras conexões no

Minha pergunta é basicamente a mesma que Permitir apenas determinado tráfego de saída em determinadas interfaces . Eu tenho duas interfaces eth1(10.0.0.2) e wlan0(192.168.0.2). Minha rota padrão é para eth1. Digamos que eu queira que todo o tráfego https passe wlan0. Agora, se eu usar a solução...

Eu sei que o linux tem 3 tabelas internas e cada uma delas tem suas próprias cadeias, como segue: FILTRO : PREROUTING, FORWARD, POSTROUTING NAT : PREROUTING, INPUT, OUTPUT, POSTROUTING MANGLE : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING Mas não consigo entender como eles são percorridos,...

CentOS 6.0 Estou estudando iptables e estou ficando confuso sobre a diferença entre as cadeias FORWARD e OUTPUT. Na minha documentação de treinamento, ele declara: Se você estiver anexando a (-A) ou excluindo de (-D) uma cadeia, poderá aplicá-lo aos dados da rede que trafegam em uma das três...