Ich habe festgestellt, dass mein ISP (Verizon) den gesamten DNS-Verkehr auf Port 53 abfängt. Mit iptables möchte ich den gesamten DNS-Suchverkehr auf eine bestimmte IP und einen bestimmten Port umleiten (5353). Jeder Versuch meines Computers, eine Verbindung zu einem anderen Computer an Port 53...
CentOS 6.0 Ich lerne iptables und bin verwirrt über den Unterschied zwischen FORWARD- und OUTPUT-Ketten. In meinen Schulungsunterlagen heißt es: Wenn Sie eine Kette an (-A) anhängen oder aus (-D) löschen, möchten Sie sie auf Netzwerkdaten anwenden, die in drei Richtungen übertragen werden: EINGABE...
Ich bin in ein kleines Rätsel geraten und habe nicht viel Glück gehabt, eine Lösung zu finden. Momentan bin ich (leider) über Verizon 3G mit dem Internet verbunden. Sie filtern den gesamten eingehenden Datenverkehr, sodass ich keine Ports öffnen kann, um Verbindungen anzunehmen. Ich habe derzeit...
Bearbeiten Sie diese Datei direkt /etc/sysconfig/iptables kann mir so viel Zeit und so viel Kopfschmerzen ersparen ... und doch ganz oben in der Datei steht .. Manual customization of this file is not recommended. Hier ist die '/ etc / sysconfig / iptables', die gerade mit einem brandneuen Centos...
Ich versuche, Ports auf meinem Ubuntu-Rechner mit lokal umzuleiten iptables. Ähnlich wie beim transparenten Proxying. Ich möchte alles abfangen, was versucht, mein System auf Port 80 zu belassen und es auf einen Remote-Host und einen Remote-Port umzuleiten. Kann ich dies mit den NAT- und...
Ich habe herumgelesen, kann aber anscheinend keine Möglichkeit finden, prozessspezifische Firewall-Regeln zu erstellen. Ich weiß, iptables --uid-owneraber das funktioniert nur für ausgehenden Verkehr. Ich habe Scripting betrachtet netstatund iptablesdies scheint aber schrecklich ineffizient , da ,...
Ich habe dieses Tutorial befolgt , um IP-Regeln für Ubuntu 12.04 einzurichten. Beim Setup hat alles einwandfrei funktioniert - aber jetzt habe ich Änderungen an der Firewall vorgenommen, die beim Neustart nicht bestehen bleiben. Ich verstehe nicht, warum das so ist. Hier ist eine Demonstration, wie...
Es gibt zwei mir bekannte SOCKS-Proxys, die transparentes Proxying für jede ausgehende TCP-Verbindung unterstützen: Tor und Redsocks . Im Gegensatz zu HTTP-Proxys können diese SOCKS-Proxys jede ausgehende TCP-Verbindung einschließlich verschlüsselter Protokolle und Protokolle ohne Metadaten oder...
Beim Ausführen von ifconfig ist mir aufgefallen, dass es eine Netzwerkschnittstelle namens tun0 gibt, die eine IPv4-Adresse hat. Nachforschungen haben ergeben, dass es sich um ein Tunneling-Gerät handelt, aber ich weiß nicht genau, wie es verwendet wird, was es verwendet und warum es eine...
Gibt es eine Möglichkeit, eine Regel in die iptablesPosition zu verschieben und zu ändern? Mir ist bewusst, dass ich -Ieine Regel an einer bestimmten Position einfügen kann , aber ich behalte die Zähler auch gerne
Wie richte ich die Firewall auf einem System in einem LAN ein, sodass einige Ports nur für Verbindungen vom lokalen Netzwerk und nicht von der Außenwelt geöffnet sind? Ich habe zum Beispiel eine Box mit Scientific Linux 6.1 (eine RHEL-basierte Distribution) und möchte, dass ihr SSH-Server nur...
Ich verwende dieses Handbuch , um eine gemeinsame Internetverbindung zwischen zwei PCs einzurichten. In Schritt 8 heißt es, dass ich die Befehle ausführen soll: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE /etc/rc.d/iptables save /etc/rc.d/iptables start Dies scheint keine Auswirkung auf...
Linux als Router: Ich habe 3 Internetprovider mit jeweils eigenem Modem. Provider1 , Gateway-Adresse 192.168.1.1 Verbunden mit Linux-Router eth1 /192.168.1.2 Provider2 , Gateway-Adresse 192.168.2.1 Verbunden mit Linux-Router eth2 /192.168.2.2 Provider3 , Gateway-Adresse 192.168.3.1 Verbunden mit...
Gibt es einfachere Befehle für diese? (zB: ein oneliner? Kann man iptables / netfilter Einstellungen auf diesen zurücksetzen?) IPTABLES="$(which iptables)" # RESET DEFAULT POLICIES $IPTABLES -P INPUT ACCEPT $IPTABLES -P FORWARD ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -t nat -P PREROUTING ACCEPT...
Ich habe eher ein seltsames Problem. Ich habe einen Server mit zwei Netzwerkschnittstellen eth0und eth1. Jeder ist mit einem anderen Netzwerk verbunden. Jedes Netzwerk verfügt über ein Internet-Gateway. Der Server verfügt über verschiedene ausgehende Verbindungen: http (einige Skripte auf den...
Ich versuche, mit Netcat eine Verbindung zu Port 25 von einer virtuellen Maschine zur anderen herzustellen, aber es sagt mir, no route to hostobwohl ich pingen kann. Ich habe meine Firewall-Standardrichtlinie so eingestellt, dass sie gelöscht wird, aber ich habe eine Ausnahme, um Datenverkehr für...
Ich habe tatsächlich zwei Szenarien, um dies anzuwenden: Multiseat Desktop: Zwei Netzwerkverbindungen mit Internet-Gateways und zwei Konten, die jeweils bandbreitenintensive Aufgaben ausführen. Ich möchte sie so aufteilen, dass ein Konto nur eth0 und das zweite Konto nur eth1 verwendet. Server: Ich...
Ich verstehe nicht, was das RETURNZiel in einem iptables-Befehl tut. Der Zweifel kommt aus dieser Anleitung, in der es heißt: Eine Kette ist ein Satz von Regeln, gegen die ein Paket nacheinander geprüft wird. Wenn das Paket mit einer der Regeln übereinstimmt, führt es die zugehörige Aktion aus und...
Ich muss OpenVPN unter Centos 7 mit konfigurieren firewalld. Ich habe iptables auf Centos 6.5 verwendet und musste nur die folgenden Zeilen hinzufügen /etc/sysconfig/iptables: -A POSTROUTING -s "10.0.0.0/24" -o "wlan0" -j MASQUERADE -A FORWARD -p tcp -s 10.0.0.0/24 -d 0.0.0.0/0 -j ACCEPT run the...
Wie behebe ich das iptables: command not foundProblem, das mit Debian 7.6 passiert ist? batman@gotham:~$ uname -a Linux gotham 3.14-0.bpo.2-amd64 #1 SMP Debian 3.14.13-2~bpo70+1 (2014-07-31) x86_64 GNU/Linux batman@gotham:~$ iptables -L bash: iptables: command not found batman@gotham:~$ sudo...