iptables पर टैग किए गए जवाब

iptables यूज़र्सस्पेस कमांड लाइन प्रोग्राम है जिसका उपयोग लिनक्स 2.4.x और 2.6.x IPv4 पैकेट फ़िल्टरिंग नियम को कॉन्फ़िगर करने के लिए किया जाता है। यह सिस्टम प्रशासकों की ओर लक्षित है। कृपया, जब iptables के बारे में एक प्रश्न पूछें, तो निम्न कमांड से आउटपुट जोड़ें: iptables -L -v -n


1
Fail2ban जेल। जेल बनाम जेल ।conf
एक के रूप में jail.local फ़ाइल कार्य करता है ओवरराइड jail.conf करने के लिए या एक के रूप में प्रतिस्थापन jail.conf के लिए? जब मैं ट्यूटोरियल से Fail2Ban के बारे में सीख रहा था , तो उनमें से ज्यादातर आमतौर पर या तो जेल की नकल करने के लिए कहते …

4
Iptables के साथ विशिष्ट IP से / के लिए ट्रैफ़िक को अनुमति दें
मैं iptables का उपयोग करके विशिष्ट आईपी के लिए सभी ट्रैफ़िक को अनुमति देना चाहता हूं। लाइनों को जोड़कर कोशिश की: /sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT ... लेकिन अभी भी दूरस्थ आईपी (XXX.XXX.XXX.XXX) को स्वीकार नहीं कर …
25 iptables 

4
iptables - विशिष्ट इंटरफ़ेस के लिए रूट पैकेट पर लक्ष्य?
मेरे होम सर्वर में दो मुख्य इंटरफेस हैं, eth1(एक मानक इंटरनेट कनेक्शन) और tun0(एक ओपनवीपीएन सुरंग)। मैं iptablesयूआईडी 1002 के स्वामित्व वाली एक स्थानीय प्रक्रिया द्वारा उत्पन्न सभी पैकेटों के माध्यम से बाहर निकलने के लिए tun0, और अन्य सभी पैकेटों के माध्यम से बाहर निकलने के लिए उपयोग करना …
25 iptables  routing 

1
डॉकटर कंटेनर को चलाने वाला सर्वर बाहरी दुनिया में पोर्ट को उजागर क्यों करता है, भले ही कहा जाता है कि पोर्ट iptables द्वारा अवरुद्ध है?
मुझे Docker कंटेनर के अंदर चलने वाले MySQL की समस्या है। मेरी परीक्षण छवि निम्न डॉकरफ़ाइल से निर्मित है: # See: https://index.docker.io/u/brice/mysql/ FROM ubuntu:12.10 MAINTAINER Joni Kahara <joni.kahara@async.fi> # Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024 RUN dpkg-divert --local --rename --add /sbin/initctl RUN ln -s /bin/true /sbin/initctl RUN apt-get update RUN apt-get …
24 iptables  docker 

3
क्या बिना पुनरारंभ के iptables नियमों को जोड़ना पर्याप्त है?
(Ubuntu सर्वर) Im चल रहा है sudo iptables -A INPUT -s 127.0.0.1 -j ACCEPT sudo iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 4/sec -j ACCEPT और फिर sudo iptables-save Iptables नियमों के कार्य को प्राप्त करने के लिए, क्या यह केवल कमांड के ऊपर …
24 iptables 

2
क्या ट्रेसरूट यूडीपी या आईसीएमपी या दोनों का उपयोग करता है?
जब मैं अपने लैपटॉप से ​​www.google.com डोमेन पर एक ट्रेस करता हूं, तो क्या मैं icmp या udp का उपयोग कर रहा हूं? मैंने सोचा कि यह आईसीएमपी टाइप 11 था, लेकिन कुछ और खोजते समय मैं नियमों में आया जहां आईसीएमपी टाइप 30 का उपयोग किया गया था और …

3
जब iptables फ़ायरवॉल नियमों का उपयोग कर रहे हैं, तो सभी अनुमत बंदरगाहों पर नए राज्य का दावा क्यों करें?
मैं अक्सर सभी कनेक्शनों को संबंधित कनेक्शन और नए कनेक्शनों के लिए विशिष्ट सेवा पोर्ट की अनुमति देने के लिए कॉन्फ़िगर किए गए iptables देखता हूं। नया बताने का क्या कारण है? यदि कोई कनेक्शन नया नहीं है, तो यह मेरा अनुमान है, इसलिए विशिष्ट पोर्ट नियम न तो निष्पादित …
23 iptables 

2
"नीति ACCEPT" और "नीति DROP" का क्या अर्थ है?
service iptables status2 CentOS सर्वर पर चलने पर, एक सर्वर है policy ACCEPTमें Chain INPUT, Chain FORWARDऔर Chain OUTPUT किसी अन्य सर्वर है policy DROPमें Chain INPUTऔर Chain FORWARD; जबकि policy ACCEPTमेंChain OUTPUT क्या का अर्थ policy ACCEPTऔर policy DROP? ... और कैसे से बदलने के लिए policy ACCEPTकरने के …

2
मैं उबंटू में सभी लेकिन तीन बंदरगाहों को कैसे ब्लॉक कर सकता हूं?
मैं 1962, 999, 12020 को छोड़कर सभी बंदरगाहों को कैसे ब्लॉक कर सकता हूं? एक तरह की स्क्रिप्ट के लिए एसएसएच और दो अन्य के लिए एक पोर्ट। तो, इन बंदरगाहों पर आउटगोइंग की अनुमति देना आवश्यक है, है ना? मेरे iptables: # Generated by iptables-save v1.4.4 on Sat Feb …
22 ubuntu  iptables 

6
लगभग 1 मिलियन IP पतों को ब्लैकलिस्ट करने के लिए IPtables या अशक्त मार्ग का उपयोग करें?
मैं ऐसी स्थिति में आया हूं, जहां एक ग्राहक को केवल 1 मिलियन व्यक्तिगत आईपी पते (कोई सबनेट) के तहत एक सेट को ब्लैकलिस्ट करने की आवश्यकता है, और नेटवर्क प्रदर्शन एक चिंता का विषय है। जबकि मैं अनुमान लगाता हूं कि IPTables नियमों में मार्गों की तुलना में प्रदर्शन …

5
श्वेतसूची ने IPtables का उपयोग करके IPs (in / out) की अनुमति दी
मेरे पास कुछ आईपी रेंज हैं जिनसे मैं चाहता हूं कि मेरा सर्वर कनेक्ट करने में सक्षम हो और उपयोगकर्ता कनेक्ट हो सकें। बाकी सब अवरुद्ध होना चाहिए। मुझे iptables के साथ कैसे करना चाहिए? मेरा ओएस डेबियन आधारित लिनक्स वितरण है।

4
विशाल वातावरण में ansible के साथ Iptables प्रबंधन
एक बिंदु से iptables का प्रबंधन करने का सबसे अच्छा तरीका क्या है और स्थानीय सर्वर पर कुछ संपादित करने की क्षमता है। हमें सभी सर्वरों पर केंद्रीकृत कुछ नियमों को जोड़ने की आवश्यकता है, लेकिन हमारे पास विशिष्ट आवश्यकताओं के साथ विशिष्ट सर्वर हैं जिनके पास नियमों का अपना …
20 iptables  ansible 

1
लिनक्स पर कुछ कार्यक्रमों के लिए इंटरनेट का उपयोग कैसे अवरुद्ध करें
हाल ही में, मुझे विशिष्ट कार्यक्रमों के लिए इंटरनेट एक्सेस को सीमित करने की समस्या का सामना करना पड़ा है। क्या कोई भी ऐसा करने का एक अच्छा तरीका सुझा सकता है, बिना किसी विशेष सॉफ्टवेयर का उपयोग किए?

1
Iptables -A और -I विकल्प के बीच अंतर
मैं अपने DNS सर्वर से DNS प्रश्नों की अनुमति देने के लिए iptables को कॉन्फ़िगर करने के लिए (घंटों तक) कोशिश कर रहा हूं और मुझे पता चला कि मेरे iptables ने नियम ऐड विकल्प के कारण ब्लॉकिंग एक्सेस को रोक रखा था जो मैं उपयोग कर रहा था। अधिकांश …
20 linux  iptables 

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.