Wszystko

Najnowsze

Archiwum

reddin
  • 2
Mirasy, może ktoś się zlituje i podpowie jak ustawić firewalla dla openswan (ipsec)... bo jak zapakuję:
Domyślną politykę:
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
reddin
  • 0
@list86: Dawałem to:

iptables -A INPUT -p tcp -s 0/0 --dport 50 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 --dport 50 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 51 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 --dport 51
  • Odpowiedz
bartoneczek
  • 1
#linux #sieci #iptables

Drodzy linuksowcy, mam tym razem problem z iptables. Zakupiłem sobie VPSa na Homecloude. System to Debian 7. Potrzebuję odblokować jeden port, więc wpisałem:

iptables -A FORWARD -p tcp -m tcp --dport 3308 -j ACCEPT

Niestety
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Nawry
Nawry
  • 1
@bartoneczek: jeśli daje closed to może ustalić jego stan czyli prawie na pewno nie jest to firewall, chyba że domyślną polityką jest odrzucenie pakietów z flagą RST, w co wątpię. Więc jeśli zamknięty to nic na nim nie nasłuchuje, sprawdź to komendą netstat -nltpu, jeśli nie ma tam Twojego portu to masz odpowiedź.
  • Odpowiedz
RRybak
  • 5
Eksperci. Potrzebuję jakiegoś BARDZO DOBREGO i JASNEGO tutoriala do #iptables. Ale nie, że "łańcuch A spinamy do B i przez to mamy burst-control".

Szukam czegoś, gdzie przychodzi człowiek z ulicy, nie ma pojęcia co to jest, jak działa stos i łańcuchy - ma zrozumieć po przeczytaniu artykułu i potrafi napisać QoS :)

Przeglądam jakieś artykuły, ale odnoszę wrażenie każdy z nich zakłada, że wie się już wszystko, ale dobrze
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
koob
  • 2
@RRybak: jeżeli chcesz przycinać ruch to szukaj info na temat iproute2 (tc) i HTB,

ilosc polaczen: iptables + moduł iplimit/connlimit
  • Odpowiedz
pneumokok
  • 1
Mireczki #iptables, jak poniższą regułkę przekształcić, by klient vpna nie miał dostępu dalej niż za LAN?

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to 192.168.1.99
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bst
bst
  • 0
zrobic nat na tunie, nat wychodzacy masz na 10.8... jak wyjdzie z natu z adresem innym niz regula postrouting natuje to w swiat nie wyjdzie
  • Odpowiedz
jankowalski1966
jankowalski1966
  • 2
jak ugryźć temat:

Mam dostawcę netu, on mi przekierował porty, ale jak sobie wszystko ustawię (domeny ip itd) z internetu z zewnątrz (np areo2) widzę stronę, ale z localhosta nie widzę (domena jest wtedy http://test.domena.pl). Rozmawiałem z dostawcą, nie jest w stanie w tym momencie sprawić aby to poprawić...

Kupiłem dedyka (sporo m-ca na hdd - fajny na backup). Mam na nim zewnętrzne IP, właśnie skończyłem konfigurować VPN. Mam na nim spore możliwości
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
piowit
  • 0
@grzemach: przykład z iptables.pl

iptables -I FORWARD -p tcp -d 192.168.0.11 --dport 4657 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 4657 -j DNAT --to 192.168.0.11
  • Odpowiedz

Powiązane tagi