Hier ist ein einfaches Skript zum Zurücksetzen meiner iptables iptables -F iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP iptables -I INPUT -p tcp --dport 8000 -j ACCEPT iptables -I OUTPUT -p tcp --dport 8000 -j ACCEPT Danach wenn ich curl another-machine:8000/filename Die...
Ich möchte den gesamten Datenverkehr von einer beliebigen IP-Adresse zu einer beliebigen IP-Adresse über die Schnittstelle übertragen enp4s5, bestimmt für den Hafen 80, und leiten Sie es auf den lokalen Computer um (den Router, auf dem iptables ausgeführt wird). Der Dienst, der auf Port 80 des...
Ich habe eine alte Slackware 11-Installation von einem physischen PC auf einen in ESXi virtualisierten verschoben. Alles scheint gut zu funktionieren, bis auf eine Regel in iptables, nämlich die Zeile: iptables -t filter -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT Die Rückgabe von...
Einführung Ich versuche, ein VPN auf meinem Router einzurichten, damit ich zwei Routingtabellen habe. Ich möchte, dass die gesamte Filterung mit iptables erfolgt und iproute nur die spezifischen fwmarks, dh generische Regeln, berücksichtigt. Es ist eine Verbesserung von Weiterleiten eines...
Ich versuche, einen Port auf CentOS zu öffnen, aber es scheint nicht zu funktionieren: Port 16 scheint geschlossen zu sein und 4075 scheint offen zu sein, obwohl es laut iptables umgekehrt sein sollte. Chain INPUT (policy ACCEPT 0 packets, 0 bytes) num pkts bytes target prot opt in out source...
Ich verwende Tomate Shibby auf einem Router und versuche, mithilfe von iptables bestimmte Regeln festzulegen, um Folgendes festzulegen: Ich habe einen Server, der auf 192.168.1.2 (LAN) Port 2232 läuft. Jeder aus dem LAN kann darauf zugreifen. Ich möchte sicherstellen, dass auf den Server Port 2232...
Heute habe ich festgestellt, dass mein Sohn im Teenageralter einen falschen WLAN-Router installiert hat. Es wird direkt an die Ethernet-Buchse angeschlossen, die ich in seinem Zimmer vergessen habe. Ich nehme an, er hat es getan, um meinen Internet-Zeitplan zu umgehen (und milde OpenDNS-Filterung)....
Ich habe einen Host, der als Gateway für die Weiterleitung eines Heimnetzwerks zum Internet fungiert. IP-Masquerading ist seit Monaten aktiviert und das System hat einwandfrei funktioniert. Wie konfiguriere ich es so, dass es auch als Firewall fungiert? Irgendwelche Bedingungen, die ich in den...
Ich habe einen Linux-Router (dd-wrt ohne IPv6-Modul, kein Platz dafür) und einen Linux-PC (Arch Linux). Ich versuche, meinen Router so einzurichten, dass er 6to4-Pakete (Protokoll 41) an meinen PC weiterleitet und den Tunnel darauf einrichtet. Was ich bisher auf dem Router gemacht habe, ist:...
Ich arbeite gerade an einem AcessPoint, der von meinem Raspberry Pi B + gehostet wird. Wenn ein Kabel an den eth0-Adapter angeschlossen ist, funktioniert alles einwandfrei. Wenn sich jemand mit meinem AP verbindet, wird er wie ein Captive-Portal auf den Webserver umgeleitet. Wenn sie eine Website...
Ich habe kürzlich einen Debian Wheezy-Server mit OpenVPN eingerichtet, um einigen Freunden in Bereichen zu helfen, in denen die Internetzensur ein Problem darstellt (einschließlich der Blockierung des VPN-Verkehrs im Allgemeinen). Um dies zu überwinden, erstellen Clients zuerst einen SSH-Tunnel zum...
Ich habe einen Debian-basierten Server, auf den ich über das Internet zugreifen möchte (noch kein Domain-Name, ich versuche nur, ihn zum Laufen zu bringen). Ich habe bereits eine Portweiterleitung auf meinem Router eingerichtet, um eingehende http-Verbindungen an Port 80 unter 192.168.2.10 (meine...
Siehe diesen Befehl: iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 Ich verwende , dass all eingehenden Datenverkehr zum Umleiten von 80zu 8080, weil der Apache - Server 2 auf dem Computer als ein nicht - privilegierten Benutzer ausgeführt wird, und nur Wurzel kann gut...
Mein Ziel ist es, dem Host hinter der Firewall Zugriff auf das Internet zu gewähren. Nachfolgend finden Sie eine kurze Beschreibung des Netzwerks [internet] <-> [proxy] <-> [A] <-> (firewall) <-> [B] [EIN] - Lokaler Linux-Host mit Netzwerkzugriff über den [Proxy] -Server...
Ich habe zwei Fragen. Frage 1: Mein Debian-Rechner hat die Schnittstelle eth3 mit der IP 192.168.57.28. Wenn jemand versucht, eine Verbindung zu 192.168.57.28:1234 herzustellen, wie kann ich die Anforderung auf einen anderen Computer umleiten: 192.168.57.25:80? Frage 2: Wenn mein Debian-Rechner...
Wir haben kürzlich eine Nachricht von unseren Server-Providern erhalten, dass sie einen ausgehenden Port-Scan von unserem Server festgestellt haben. Sie haben nach Malware oder einem kompromittierten Konto gesucht, jedoch keine gefunden. Sie haben lediglich vorgeschlagen, die IpTables-Regel für...
Ich stelle einen Gentoo Linux-Heimrouter mit folgender Konfiguration ein: eth0: mit WAN verbunden (verwaltet von systemd-networkd) wlan0: Zugangspunkt für LAN (verwaltet von Hostapd) ich benutze dnsmasq als DNS- und DHCP-Server für die LAN-Maschinen. Aktuelles Problem: Ich kann eine Verbindung zum...
Ich habe ein Programm, das libpcap verwendet, um eingehende TCP-SYN-Pakete zu erfassen. Diese SYN-Pakete sind für einen bestimmten Port bestimmt. Aber ich habe keinen TCP-Listening-Socket für diesen Port, also wird der OS-Kernel (es ist der Kernel oder der TCP-Stack? Ich bin mir nicht sicher, kann...
Was ich habe Ich habe ein Heim-WLAN-Netzwerk 192.168.1.0/24 mit DLNA-Ressource 192.168.1.100. Ich habe einen Fernseher mit Ethernet und ein Netbook mit WLAN- und Ethernet-Schnittstelle. Ich möchte, dass mein Notebook sich wie ein Router verhält. Das bedeutet, dass mein Heimnetzwerk über WLAN...
Auf Fedora war ich in der Lage, benutzerdefinierte Ports in der Firewall zu konfigurieren, indem ich das Setup durchführte und die erforderlichen Schritte befolgte, bis ich zu so etwas kam: Nun, das Menü ist hier nicht mehr. Ich kann nur "vertrauenswürdige Dienste" in die Firewall zulassen. Ich...