iptables पर टैग किए गए जवाब

iptables यूज़र्सस्पेस कमांड लाइन प्रोग्राम है जिसका उपयोग लिनक्स 2.4.x और 2.6.x IPv4 पैकेट फ़िल्टरिंग नियम को कॉन्फ़िगर करने के लिए किया जाता है। यह सिस्टम प्रशासकों की ओर लक्षित है। कृपया, जब iptables के बारे में एक प्रश्न पूछें, तो निम्न कमांड से आउटपुट जोड़ें: iptables -L -v -n

3
IPtables में कई पोर्ट खोलने का सही तरीका क्या है
मैं निम्नलिखित के लिए सलाह देने वाले लेखों पर आया हूं: iptables -A INPUT -p tcp 1000:2000 -j ACCEPT और दूसरों ने कहा कि ऊपर काम नहीं करेगा और iptables केवल --multiportविकल्प के साथ कई पोर्ट घोषणाओं का समर्थन करता है । क्या iptables के साथ कई पोर्ट खोलने का …

7
मैक ओएस एक्स के लिए iptables बराबर
मैं से अनुरोध अग्रेषित करना चाहते 192.168.99.100:80करने के लिए 127.0.0.1:8000। इस तरह से मैं इसे लिनक्स में प्रयोग करूँगा iptables: iptables -t nat -A OUTPUT -p tcp --dport 80 -d 192.168.99.100 -j DNAT --to-destination 127.0.0.1:8000 मैं MacOS X में कैसे काम करता हूं? मैंने ipfwबहुत सफलता के बिना आदेशों के …
55 mac-osx  iptables  ipfw 

4
iptables पोर्ट पुनर्निर्देशित हो रहा है जो लोकलहोस्ट के लिए काम नहीं कर रहा है
मैं पोर्ट 443 से आंतरिक पोर्ट 8080 तक के सभी ट्रैफ़िक को पुनर्निर्देशित करना चाहता हूं। मैं iptables के लिए इस कॉन्फ़िगरेशन का उपयोग कर रहा हूं: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 यह सभी बाहरी ग्राहकों के …

10
ICMP को ब्लॉक क्यों नहीं किया?
मुझे लगता है कि मेरे लगभग मेरे CentOS 5.3 सिस्टम पर मेरे iptables सेटअप पूर्ण है। यहाँ मेरी स्क्रिप्ट है ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains …

5
आईपीएल के टीटीएल के साथ छेड़छाड़ खतरनाक क्यों है?
मैं iptables मैन-पेज (हल्का सोते समय पढ़ना) पढ़ रहा हूं और मैं 'टीटीएल' लक्ष्य पर आया हूं, लेकिन यह चेतावनी देता है: टीटीएल क्षेत्र को स्थापित करना या बढ़ाना संभवतः बहुत खतरनाक हो सकता है तथा अपने स्थानीय नेटवर्क को छोड़ने वाले पैकेटों पर कभी भी मूल्य निर्धारित या बढ़ाएँ …
51 linux  iptables  ip 


6
Iptables के लिए डिबगर
मैं iptables नियमों के माध्यम से एक पैकेट का पालन करने का एक आसान तरीका ढूंढ रहा हूं। यह लॉगिंग के बारे में इतना नहीं है, क्योंकि मैं सभी ट्रैफ़िक लॉग नहीं करना चाहता (और मैं केवल बहुत कम नियमों के लिए लॉग लक्ष्य रखना चाहता हूं)। Iptables के लिए …

3
IP पते की ब्लॉक रेंज
मैं सभी समान चीन के साथ चीन से हैक किए गए प्रयासों के साथ बमबारी कर रहा हूं। मैं IP रेंज को 116.10.191 जैसी किसी चीज से कैसे ब्लॉक करूंगा। * आदि। मैं Ubuntu सर्वर 13.10 चला रहा हूं। वर्तमान लाइन मैं उपयोग कर रहा हूँ: sudo /sbin/iptables -A INPUT …

2
iptables: NEW, ESTABLISHED और RELATED पैकेट में अंतर
एक सर्वर पर एक फ़ायरवॉल का हिस्सा: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP जब मैं ऑनलाइन खोज करता हूं तो मुझे हमेशा …

2
iptables -L बहुत धीमी गति से। क्या यह सामान्य है?
त्वरित प्रश्न लेकिन गोलिंग ने एक उत्तर नहीं दिया है। जब मैं करता हूं iptables -L, तो यह उन वस्तुओं को प्रदर्शित करने में पिछड़ जाता है जहां मैंने स्रोत को आंतरिक ips तक सीमित कर दिया है192.168.0.0/24 पूरी लिस्टिंग को प्रदर्शित करने में लगभग 30 सेकंड लगते हैं। मैं …
42 linux  iptables 

5
UFW (सीधी फ़ायरवॉल) कमांड-लाइन नियमों को कहाँ बचाता है?
आप इस तरह एक नियम जोड़ते हैं: ufw allow 22/tcp नियम सहेजा जाता है, और रिबूट के बाद भी लागू किया जाता है। लेकिन इसमें कहीं लिखा नहीं है /etc/ufw। यह कहाँ बचा है? (Ubuntu, पूर्व-स्थापित के रूप में ufw का उपयोग करके।)
40 iptables  firewall  ufw 

2
Google मेरी VPS मशीन से संपर्क क्यों कर रहा है?
मैं अपने मशीन पर नेटवर्क गतिविधियों को ट्रैक करने की कोशिश कर रहा हूं जो CentOS 7 चला रहा है। Iptables लॉग के अनुसार, ऐसा लगता है कि Google (74.125.133.108) कई बार मेरे VPS से संपर्क कर रहा है। मैं देख सकता हूं कि स्रोत-बंदरगाह हमेशा 993 है। उसका क्या …
36 iptables 

6
हार्डवेयर फ़ायरवॉल बनाम। सॉफ्टवेयर फ़ायरवॉल (आईपी टेबल्स, आरएचईएल)
मेरी होस्टिंग कंपनी का कहना है कि IPTables बेकार है और कोई सुरक्षा प्रदान नहीं करता है । क्या यह झूठ है? TL; DR I में दो, सह-स्थित सर्वर हैं। कल मेरी डीसी कंपनी ने मुझसे यह बताने के लिए संपर्क किया कि क्योंकि मैं एक सॉफ्टवेयर फ़ायरवॉल का उपयोग …

1
डॉकटर-प्रॉक्सी प्रक्रिया का क्या मतलब है? यूज़र्सस्पेस tcp प्रॉक्सी की आवश्यकता क्यों है?
मैंने देखा है कि प्रत्येक प्रकाशित पोर्ट के लिए डॉक-प्रॉक्सी प्रक्रिया चल रही है। इस प्रक्रिया का उद्देश्य क्या है? इसके लिए एक उपयोगकर्ता स्थान tcp प्रॉक्सी की आवश्यकता क्यों है? $ ps -Af | grep proxy root 4776 1987 0 01:25 ? 00:00:00 docker-proxy -proto tcp -host-ip 127.0.0.1 -host-port …
34 iptables  docker 

1
क्या मैं पोर्ट को सेटअप करने के लिए ufw का उपयोग कर सकता हूं?
Im वर्तमान में कुछ बुनियादी फ़ायरवॉल नियमों को लागू करने के लिए ufw का उपयोग कर रहा है। क्या पोर्ट अग्रेषण करने के लिए ufw का उपयोग करना भी संभव है? 8080 पोर्ट 8080 पर पोर्ट 80 पर मेरे सर्वर (उसी मशीन ufw चल रहा है) के लिए आने वाले …

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.