Ein Programm fügt Pakete in eine Linux- TAP- Schnittstelle ein (diese Pakete stammen von einer virtuellen Maschine). Dies sind insbesondere DHCP-Anforderungen (also UDP). Ich kann die Pakete mit, tcpdumpaber nicht mit sehen iptablesund sie erreichen auch nicht den lokalen DHCP-Server. Warum nicht...
Mein Ubuntu 12.04 (präziser) Laptop verfügt über drei Netzwerkschnittstellen: eth0: Kabelschnittstelle manchmal mit dem Internet verbunden wlan0: Drahtlose Schnittstelle manchmal mit dem Internet verbunden vboxnet0: Kabelgebundene Schnittstelle (eigentlich eine virtuelle VirtualBox-Schnittstelle),...
Ich habe eine CentOS release 5.4Linux-Box auf Amazon EC2, die ich für die Überwachung über Nagios einrichten möchte. Der Computer befindet sich in derselben Sicherheitsgruppe wie der Nagios-Server, scheint jedoch nicht auf Pings oder NRPE-Überprüfungen zu reagieren, obwohl anscheinend Port 22...
Ich möchte einen RTSP-Stream über VLC erhalten, aber wenn ich versuche zu laufen sudo -u non_root_user cvlc -vvv -I dummy rtsp://ip:port/x.sdp Ich bekomme: Unable to determine our source address: This computer has an invalid IP address: 0x0 Ich denke, dass die Ports möglicherweise geschlossen sind,...
Endlich lese ich nur noch über Iptables. Ich bin etwas verwirrt, weil die Eingabekette aus der Filtertabelle (wie installiert, Fedora 17) folgendermaßen aussieht: target prot opt source destination ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT icmp -- anywhere anywhere ACCEPT all...
Ich habe ein Openwrt 10.03.1 installiert von: openwrt-ar71xx-wrt160nl-squashfs-factory.bin (Firewall nur mit diesem angepasst: sed's / REJECT / DROP / g '/ etc / config / firewall) - also außerdem ES IST EINE STANDARD-OFFENE INSTALLATION Ich habe 3 SSIDs für 3 Clients. Es ist ein WRT160NL. Es...
Testumgebung: CentOS 6.3 - Kernel 2.6.32-279.el6.i686, iptables v1.4.7 Win7 <---> CentOS Windows gibt die ICMP-Echoanforderung ständig mit einer Geschwindigkeit von 10 pkt / s an CentOS wieder. In iptables habe ich die folgenden Regeln hinzugefügt, um die Paketrate für eingehende...
Ist es möglich, den gesamten nicht lokalen Datenverkehr an einen Socken-Proxy umzuleiten? So habe ich zum Beispiel: 4 computers (clients A-D: 10.0.0.1-4 or dhcp) 1 computer with 2 network cards (gateway-server, eth0: 10.0.0.254, eth1: 192.168.1.1) 1 computer with 2 network cards (router, eth0:...
Ich habe ein einzelnes ipset zu meinem iptablesauf einer CentOS 6.x-Box hinzugefügt und diese Regel geht verloren, wenn der Computer neu gestartet wird. Ich habe diese Antwort gefunden , die zeigt, wie ein Ubuntu-System die iptablesRegeln nach einem Neustart neu laden kann, aber dieses Verzeichnis...
Ich dachte, dass Folgendes für ausgehendes HTTP auf einem Desktop (Nicht-Server) erforderlich ist: iptables -A INPUT -p tcp -m multiport --sports 80,443 -m conntrack --ctstate ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp -m multiport --dports 80,443 -m conntrack --ctstate NEW,ESTABLISHED -j...
Ich versuche herauszufinden, wie NAT und iptables funktionieren. Während ich mich in der Trial-and-Error-Phase befinde, habe ich zwei etwas widersprüchliche Howtos gefunden. Eine Anleitung verwendet ein Skript, um iptablesRegeln nacheinander aufzurufen . Das Skript scheint so benannt und...
Ich versuche, alle meine ausgehenden Verbindungen mithilfe von iptables in einer Datei zu protokollieren. Das ist meine Regel: -A OUTPUT ! -o lo ! --destination 127.0.0.1 -m state --state NEW -j LOG --log-prefix "new_connection " --log-level 7 Wenn ich jedoch ein anderes IP-Ziel (Multicast)...
Ich habe eine Brücke zwischen meiner physischen Ethernet-Schnittstelle eth0und der virtuellen Schnittstelle für OpenVPN eingerichtet tap0. Die Bridge hat eine IP-Adresse, und das Gerät kann über diese IP-Adresse von beiden Schnittstellen aus kontaktiert werden. Ich weiß jedoch nicht, was ich...
Aus Neugier lese ich einige Tutorials über transparente TOR-Proxys, da dies vom Standpunkt des Netzwerks aus ein recht interessantes Thema ist. Im Gegensatz zu VPN-Gateways, die nur tun/ tapSchnittstellen verwenden und für mich völlig klar sind, verwendet der TOR-Proxy einen einzelnen Port. Alle...
Ich habe meinen Pi 2 nach diesem Tutorial als WLAN-Zugangspunkt eingerichtet . Ich möchte eine rudimentäre QoS entsprechend dem DSCP-Feld im Header jedes Pakets implementieren. Dies bedeutet, dass Pakete mit Diensten niedriger Priorität blockiert werden (für verbundene Hosts, die z. B. E-Mails...
Ich habe einen OpenVPN-Server auf einem Raspberry Pi eingerichtet und gemäß dem HOWTO konfiguriert . Ich möchte bestimmte Hosts aus dem Server-Subnetz (192.168.123.0/24) den Clients zugänglich machen. ich benutzte push route 192.168.123.0 255.255.255.0 in der server.conf Datei. Auch ich richte...