Wie behebe ich das iptables: command not foundProblem, das mit Debian 7.6 passiert ist? batman@gotham:~$ uname -a Linux gotham 3.14-0.bpo.2-amd64 #1 SMP Debian 3.14.13-2~bpo70+1 (2014-07-31) x86_64 GNU/Linux batman@gotham:~$ iptables -L bash: iptables: command not found batman@gotham:~$ sudo...
Ich habe einen Postgres 9.1-Server, der auf dem Standardport 5432 eines Ubuntu 12.04-Cloud-Servers ausgeführt wird. Ich möchte den Port öffnen, damit ich Remote-Abfragen durchführen kann - aber ich muss den Port für IP-Tabellen öffnen, was die Angabe eines Protokolls erfordert. In diesem Dokument...
Ich habe zwei Schnittstellen eth1und eth0. Ich möchte, dass der gesamte Datenverkehr an eth0weitergeleitet wird eth1. Ich habe eine iptable-Regel wie folgt erstellt: iptables -A FORWARD -s 0/0 -i eth0 -p tcp -o eth1 -j ACCEPT Das funktioniert aber nicht. Ist das der richtige Weg, dies zu...
Wenn ich den gesamten Datenverkehr in der OUTPUT-Kette zulasse ( iptables -P OUTPUT ACCEPT), werden die E-Mails ordnungsgemäß gesendet . Sobald ich meinen Server mit diesen Regeln sperre, funktioniert der Postausgang nicht mehr. Alles andere funktioniert jedoch, was seltsam ist. Sieht hier jemand...
Verschiedene Orte schlagen vor, ULOG oder NFLOG anstelle von LOG zu verwenden, um eine dedizierte Netfilter-Protokollierung zu erhalten (siehe zum Beispiel hier oder hier ). Wenn man sich man iptablesdiese beiden ansieht, sieht man sich ziemlich ähnlich. Abgesehen davon, dass NFLOG von einem...
Kurzgeschichte, 3 Schnittstellen, eth0 (LAN), eth1 (ADSL), eth2 (4G). eth0 -> eth1: Funktioniert (Ports 80, 443, 4070) eth0 -> eth2: Passiert nicht Dies ist eine grafische Darstellung der Idee: Port 80 & 443 über eth2 und der Rest über eth1 Netzschema: eth0: -ip 10.0.0.1 -net 10.0.0.0/8...
Ich konnte einen Netzwerk-Namespace einrichten, einen Tunnel mit openvpn einrichten und eine Anwendung starten, die diesen Tunnel im Namespace verwendet. Bisher so gut, aber auf diese Anwendung kann über eine Webschnittstelle zugegriffen werden, und ich kann nicht herausfinden, wie Anforderungen an...
Ich habe ein Linux-Gateway, das NAT für mein Heimnetzwerk ausführt. Ich habe ein anderes Netzwerk, an das ich Pakete transparent weiterleiten möchte, aber nur an / von bestimmten IP / Ports (dh kein VPN). Hier sind einige Beispiele für IP-Adressen und Ports, mit denen Sie arbeiten können: Source...
Ich möchte addrtypein Kombination mit -srcin der Regel in einer meiner Filterketten verwenden, um ein paar falsche IPs fallen zu lassen: -A INPUT -p tcp --dport 80 -m addrtype --src-type UNICAST ! -s 127.0.0.0/8 -j WEB Die Manpage sagt Folgendes addrtype Dieses Modul vergleicht Pakete basierend auf...
Ich habe eine selbstgeschriebene Schnittstelle tun0 ( TUN / TAP- basiert), die ausgibt, was sie empfängt. Ich brauche den gesamten Datenverkehr des Systems, um durch diese Schnittstelle zu fließen. Die Rolle der Schnittstelle ist: Um Pakete herauszufinden, die wahrscheinlich zensiert werden, und...
Ich habe derzeit meine OUTPUT-Kette auf DROP eingestellt. Ich möchte es in REJECT ändern, damit ich den Hinweis habe, dass es meine Firewall ist, die mich daran hindert, irgendwohin zu gelangen, anstatt ein Problem mit dem Dienst zu haben, auf den ich zugreifen möchte (sofortige Ablehnung statt...
Angenommen, es gibt zwei Benutzer im LAN, A und B. Wie kann ich Benutzer A mithilfe von iptables-Regeln vom Internetzugang abhalten und die Regeln speichern, damit sie nach dem Neustart weiterhin wirksam sind? Angenommen, ich möchte diesem Benutzer irgendwann Zugriff gewähren. Wie aktiviere ich es...
Ich möchte das Internet auf meinem System mithilfe von iptables stoppen. Was soll ich also tun? iptables -A INPUT -p tcp --sport 80 -j DROP oder iptables -A INPUT -p tcp --dport 80 -j DROP
In meinem iptables-Skript habe ich versucht, so feinkörnige Regeln wie möglich zu schreiben. Ich beschränke mich darauf, welche Benutzer welche Dienste nutzen dürfen, teils aus Sicherheitsgründen, teils als Lernübung. Verwenden von iptables v1.4.16.2 unter Debian 6.0.6 unter Ausführen des...
Ich habe vor kurzem beschlossen, einige Sicherheitsmaßnahmen durchzuführen. Ich habe meine Protokolle gesehen und es gab einige Versuche gegen meinen SSH-Server. Zuerst habe ich den SSH-Port von der Standardeinstellung 22 entfernt. Danach habe ich etwas über Fail2ban , BlockHosts und DenyHosts...
Ich habe einige iptablesRegeln eingerichtet, damit die UNGÜLTIGEN Pakete protokolliert und verworfen werden --state INVALID. Wie kann ich beim Lesen der Protokolle verstehen, warum das Paket als ungültig angesehen wurde? Zum Beispiel Folgendes: Nov 29 22:59:13 htpc-router kernel: [6550193.790402]...
Ich habe die folgende Netzwerkkonfiguration: # ifconfig -a eth0 Link encap:Ethernet HWaddr 00:e0:1c:73:02:09 inet addr:10.1.4.41 Bcast:10.1.255.255 Mask:255.255.0.0 inet6 addr: fe80::2e0:4cff:fe75:309/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:858600 errors:0...
Ziel dieses Skripts ist es, nur Datenverkehr über das VPN zuzulassen, mit Ausnahme von localhost <-> localhost und eingehendem SSH-Datenverkehr. Aber wenn ich das Skript über SSH ausführe, werde ich getrennt und gezwungen, die VM neu zu starten. Was ist los mit meinem Skript? #!/bin/bash...
Ich habe eine Brücke eingerichtet, die br0an zwei Schnittstellen "angeschlossen" ist: eth0, meine physische Schnittstelle mit dem realen LAN verbunden, vnet0, eine virtuelle KVM-Schnittstelle (verbunden mit einer Windows-VM). Und ich habe diese einzige Firewall-Regel in der Vorwärtskette: iptables...
Wie kann ich eine /etc/syslog.confDatei konfigurieren , um Protokollinformationen iptablesin einer bestimmten Datei zu speichern? Ich möchte diese Informationen separat speichern, damit ich einfach und schnell extrahieren kann, was ich