Новый tcp/ip ? Кто разобрался ?, Аноним, 17-Ноя-21, 20:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Здесь про это была новость https www opennet ru opennews art shtml num 52648, Аноним (1), 20:41 , 17-Ноя-21 (1) Аа-а-, вот оно Спасибо мил человек, торможу, летчик знаете ли, в танке горел , Аноним (-), 21:36 , 17-Ноя-21 (2)

Китай tox.chat  и все все все ....., Аноним, (Firewall и пакетные фильтры) 09-Май-23, 17:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gmail, Аноним (1), 20:11 , 09-Май-23 (1) как бы нетhttps en wikipedia org wiki List_of_websites_blocked_in_mainland_Chi, Аноним (2), 11:02 , 10-Май-23 (2) Думаешь, Китай - это цифровая черная дыра Пусть приедет и там на месте разберет, Аноним (3), 13:46 , 10-Май-23 (3) в Китае wechat и qq работают, снаружи их вроде санкциями ещё не обложили, можно , DeerFriend (?), 14:54 , 10-Май-23 (4) +1 Это по сути китайские бэкдоры, достаточно на клиенты посмотреть Да и серверам д, Аноним (19), 19:39 , 13-Июн-23 (19) Симки в роуминге не фильтруются , abi (?), 15:32 , 10-Май-23 (5) Element вроде должен работать - https app element io , Аноним (9), 11:27 , 15-Май-23 (9) проверь и напиши точно, Аноним (11), 12:06 , 15-Май-23 (11) –1 VPN возьми, если человек читает опеннет - SSH , Аноним (-), 17:23 , 15-Май-23 (12) –2 копайте со своим знакомым в сторону shadowsocks v2ray xray - заработает любой ме, ДМИТРИЙ НАГИЕВ (?), 07:14 , 26-Май-23 (13) Хм пробавился я проблемами обфускации и проксирования, пока мало что понял Но с, Аноним (2), 13:06 , 26-Май-23 (14) https drift-hunters ioБольшой , roseduffy (ok), 10:38 , 02-Июн-23 (15) Это сработало для вас Вам удалось избавиться от проблемы , irinakrvavych (ok), 01:40 , 03-Июн-23 (16) Ну как сказать, пока изучаю, в целом не сложено, клиент и сервер поставил вроде , Аноним (17), 13:15 , 10-Июн-23 (17) На самом деле вы даже можете найти публичные сервера прокси vpn такого плана Ес, Аноним (19), 19:32 , 13-Июн-23 (18) Получены интересные результаты 1 tox не блокируется 2 вконтакте не блокируется, Аноним (2), 17:13 , 12-Июл-23 (20) В роуминге все работает, Аноним (2), 17:23 , 12-Июл-23 (21)

putty & sshd - где хранится бан , dd654, (BSD ipfw, ipf, ip-filter / FreeBSD) 06-Мрт-23, 19:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в freebsd, учетке root по дефолту запрещено авторизоваться по ssh, если очень х, Сергей (??), 23:02 , 06-Мрт-23 (1) +1 - уважаемый А где я спрашивал, как мне под рутом на фрю удаленно зайти Вопрос, dd654 (ok), 14:58 , 07-Мрт-23 (2) gt оверквотинг удален - вообщем, прописал свой айпи в хост аллоу и меня пусти, dd654 (ok), 15:09 , 07-Мрт-23 (3) Раньше portsentry создавал правило ipfw deny from не думаю что что-то изменил, mmm (??), 08:22 , 09-Мрт-23 (4) - да, я тоже это в первую очередь проверил, единственно, у меня это правило ТЕП, dd654 (ok), 19:19 , 10-Мрт-23 (5)

Как привязать службу к сокету или localhost?, Начинающий, (Linux iptables, ipchains / Linux) 15-Янв-22, 11:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Дорогой, в твоей инструкции написано, что тебе не следует биндить всё подряд на , freehck (ok), 16:43 , 17-Янв-22 (1) gt оверквотинг удален Опять же в той инструкции можно проверить списко портов,, Начинающий (??), 23:00 , 17-Янв-22 (2) ну это тебе в man ss идти вообще-то надо за ответами вообще, я бы на твоём мест, freehck (ok), 04:00 , 18-Янв-22 (3) gt оверквотинг удален я не сижу с 2003 года Только щас понял о чем ты, я вооб, Начинающий (??), 07:30 , 18-Янв-22 (4)

2 ISP (PBR+NAT)- ipfw routing проблема fwd c mac+ip , radiorobot, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Дек-21, 23:31  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

На хосте H1 надо сделать дополнительную таблицу маршрутизации для второго интерф, gfh (??), 16:33 , 12-Дек-21 (1) гхм поясните с адресацией, на мой взгляд ваше утверждение не верно Как я поним, radiorobot (ok), 19:38 , 12-Дек-21 (2) gt оверквотинг удален man ipfwключевое слово setfib, Аноним (3), 09:42 , 13-Дек-21 (3) Я с FreeBSD не работал и поэтому по синтаксису буду ошибаться На роутере вам над, gfh (??), 14:43 , 13-Дек-21 (4)

ipfw и natd, omar22, (BSD ipfw, ipf, ip-filter / FreeBSD) 22-Июл-21, 14:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

есть такая фигня как forward, Сергей (??), 17:13 , 22-Июл-21 (1) gt оверквотинг удален запусти второй natd, Денис (??), 02:38 , 23-Июл-21 (2) gt оверквотинг удален поясните, что вторым натом натить можно с примером , omar22 (ok), 08:00 , 23-Июл-21 (3) gt оверквотинг удален Я подобное на pf делал Получился то ли 2-ой, то ли 3-ой, universite (ok), 13:34 , 23-Июл-21 (4) gt оверквотинг удален можно ли пример показать чтобы суть понять а то что то, omar22 (ok), 13:39 , 23-Июл-21 (5) gt оверквотинг удален первый делает проброс портов, а второй подменяет адрес и, Денис (??), 06:32 , 24-Июл-21 (6) Добрый день всем Что то так и не получилось у меня сделать связку Прошу еще раз, omar22 (ok), 14:32 , 27-Июл-21 (7) В 9 фре разве нет ядерного ната для ipfw Или у вас специфическая причина natd ис, Аноньимъ (ok), 11:08 , 05-Авг-21 (8) дело в том что сервак достался без собранного ядерного а пересобирать ядро зате, omar22 (ok), 11:21 , 05-Авг-21 (9) А модулем он не подгружается kldload ipfw_nat , Аноньимъ (ok), 11:25 , 05-Авг-21 (10) делал но при просмотре kldstatего не появляется, omar22 (ok), 12:24 , 05-Авг-21 (11)

FreeBsd Ipfw, DevSet, (Firewall и пакетные фильтры / FreeBSD) 24-Май-21, 14:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Можно не пересобиратьsysrc firewall_enable YES или ручками в rc confнастройка л, dl (??), 19:12 , 24-Май-21 (1) +1 Да уже начиная с 8-мой пересобирать не надо было, Посмотрите дефолтный etc rc , Сергей (??), 23:24 , 24-Май-21 (2) как уже сказали выше, нет, не нужно - все можно загрузить модулямkldload ipfw, i, arachnid (ok), 16:36 , 25-Май-21 (3) +1 Сейчас конфиг такой rc confInternet ifconfig_em0 inet 1 1 1 1 netmask 255 255 , DevSet (?), 13:42 , 27-Май-21 (4) Проблема в том что не работает редирект и не работает ftp из интернета по ад, DevSet (?), 13:52 , 27-Май-21 (5) и gateway_enable yes в etc rc conf есть ps у вас там правила ната не совсем , arachnid (ok), 17:39 , 31-Май-21 (8) Есть , Devset (ok), 08:38 , 01-Июн-21 (9) Приложил , Devset (ok), 11:57 , 31-Май-21 (6) и еще вывод команд ipfw show и ipfw nat show config, arachnid (ok), 17:14 , 31-Май-21 (7) +1 gate-01 ipfw show00001 88144381 64989212950 allow ip from any to any via em1, Devset (ok), 08:44 , 01-Июн-21 (10) из того, что вижу и на что рекомендую обращать внимание в будущем при написании, arachnid (ok), 14:04 , 03-Июн-21 (11)

Что-то в сети режет звонки WhatsApp, timsa, (BSD ipfw, ipf, ip-filter / FreeBSD) 18-Авг-15, 07:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Wireshark ом посмотреть, по каким портам и протоколам идет вызов , anonymous (??), 09:45 , 18-Авг-15 (1) Кто угодно на любом участке от вашего шлюза до сервера WhatsApp Например, ваш И, Аноним (-), 15:11 , 18-Авг-15 (2) I hope it will help you WA use domain servers such as d1 whatsapp net, d2 whats, Peace1 (?), 20:49 , 11-Сен-15 (3) нужно открыть udp порт 3478 , Антон (??), 07:55 , 09-Ноя-16 (4) –1 tcptraceroutehttps linux die net man 1 tcptraceroute, Краминов (?), 21:18 , 09-Ноя-16 (5) –1 глупые некрофилы не знают, что трайс не определяет закрытость портов , Pahanivo (ok), 15:41 , 11-Ноя-16 (6)

FTP за NAT на нестандартном порту, Smjbv, (Linux iptables, ipchains) 29-Янв-21, 03:19  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Про Debian 7 11 не припомню, хочешь README от Slackware 7 1 , ACCA (ok), 05:51 , 29-Янв-21 (1) Да Буду признателен , Smjbv (ok), 12:55 , 29-Янв-21 (4) у nf_conntrack_ftp есть параметр ports, можно попробовать добавить нестандартный, Аноним (-), 11:26 , 29-Янв-21 (2) Говорят вот так можноmodprobe nf_conntrack_ftp ports your_port, Аноним (-), 11:28 , 29-Янв-21 (3) Тут говорят, что использование опций модуля является не рекомендуемым и устаревш, Smjbv (ok), 02:46 , 30-Янв-21 (5) Выглядит логичнее конечно, вот только любопытно работает ли, Аноним (-), 05:16 , 30-Янв-21 (6) Пока не удалось завести Через опции модуля работает А через -j CT нет может б, Smjbv (ok), 13:14 , 30-Янв-21 (7) А что за мазохизм с ftp мучиться есть гораздо более удобные альтернативы, напр, fantom (??), 14:27 , 01-Фев-21 (8) Медленные они, когда тебе надо швырнуть пару гигабайт разномастных файлов на и, Аноним (9), 16:54 , 03-Фев-21 (9)

Проброс трафика через 2-ю машину, Alex, (Linux iptables, ipchains) 08-Янв-21, 22:15  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Сколько IP адресов у каждой машины вообще По одному Смотрите сниффером Ещё не з, Licha Morada (ok), 23:21 , 08-Янв-21 (1)

IPFW +VLAN правило на запрет трафика., Evonder, (BSD ipfw, ipf, ip-filter / FreeBSD) 16-Май-18, 15:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Добавил 2 таких правила fwcmd 12 deny all from 192 168 32 0 24 to any out vi, Evonder (ok), 16:02 , 16-Май-18 (1)

Наиболее полный список адрессов гугла, где найти ?, Аноним, (Linux iptables, ipchains / Linux) 03-Дек-20, 15:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www gstatic com ipranges goog json, Ann None (?), 18:27 , 03-Дек-20 (1) Какая красотища Спасибо Анон , Аноним (-), 19:37 , 03-Дек-20 (2) И в текстовом видеhttps www gstatic com ipranges goog txt, universite (ok), 21:52 , 03-Дек-20 (3)

Время в PCAP файле - что означает?, ИванР0, (Firewall и пакетные фильтры) 24-Авг-20, 13:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Ещё чего Есть такая совершенно повёрнутая на пакетах TCP IP дама по имени Лора Ч, alexgard (ok), 18:25 , 24-Авг-20 (1)

Дублирование пакетов;, cement, (Linux iptables, ipchains) 23-Июл-20, 15:04  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Осталось догадаться, каким механизмом тебе надо И ещё что про тебя и твой механи, ACCA (ok), 22:44 , 23-Июл-20 (1) +1 самым бюджетным в идеале iptablesдля понимания ситуации, речь идет про GPS-тре, cement (?), 10:33 , 24-Июл-20 (2) Даже не смешно Прочитай весь RFC-1180, потом мы сможем разговаривать В твоей си, ACCA (ok), 23:02 , 24-Июл-20 (4) UDP-а TCP-ой никогда не станет, а вот TCP UDP имитировать может Спасибо за , cement (?), 00:49 , 25-Июл-20 (5) Я на тебя не сержусь, ты просто неграмотный и не понимаешь, что ты делаешь Межд, ACCA (ok), 03:01 , 25-Июл-20 (6) gt оверквотинг удален Вы не понимаете предмет разговора от слова совсем Что , ss (??), 09:12 , 28-Июл-20 (7) Правильно ли я Вас понимаю, что советуя зеркалировать трафик , Вы в корне поним, cement (?), 22:46 , 28-Июл-20 (10) gt оверквотинг удален Как много слов вместо того чтобы начать учить матчасть , ss (??), 08:32 , 29-Июл-20 (12) На втором хосте сделать правило PREROUTING, с DNAT на желаемый адрес Тогда паке, Licha Morada (ok), 21:23 , 24-Июл-20 (3) gt оверквотинг удален Учитывая что человек не понимает базовых вещей в пердмет, ss (??), 09:14 , 28-Июл-20 (8) Да ну, чего сложного Увидит в сниффере пакеты с тем dst_host который хотелось, м, Licha Morada (ok), 22:09 , 28-Июл-20 (9) Полностью с Вами согласен, рассматривая конкретно заданный мною вопрос Получив, cement (?), 23:24 , 28-Июл-20 (11) И как вы это понимаете , ss (??), 08:44 , 29-Июл-20 (13)

Двойной проброс порта во внутреннюю сеть, KSSh, (Linux iptables, ipchains) 09-Июн-20, 16:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Через iptables и routing это можно сделать, но не нужно Есть нюанс - в результат, ACCA (ok), 19:46 , 09-Июн-20 (1) +3 Там на интерфейсе GATEWAY есть жесткое правило - доступ только из строго огранич, KSSh (ok), 20:18 , 09-Июн-20 (3) Вам правильно посоветовали, не надо публиковать вебсервисы пробросом портов Про, Licha Morada (ok), 20:12 , 09-Июн-20 (2) gt оверквотинг удален Спасибо огромное Завтра будет возможность попробовать п, KSSh (ok), 20:27 , 09-Июн-20 (4) Хорошо, но мало Эшелонирование защиты это дешёвая и эффективная мера Зачем ей , Licha Morada (ok), 01:01 , 10-Июн-20 (5) Честно говоря, мне не понятно, чем прокси в данном случае был бы лучше, чем проб, KSSh (ok), 02:01 , 10-Июн-20 (6) Причин много разных В каких-то случаях будут более существенны одни из них, в к, Licha Morada (ok), 22:55 , 10-Июн-20 (7) Поднял реверс прокси на nginx, спасибо , KSSh (ok), 10:08 , 12-Июн-20 (8)

Перенаправление трафика (forwarding), WeSTMan, (Firewall и пакетные фильтры) 21-Апр-20, 17:39  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Какой линукс Линукс ли A Постарайтесь нарисовать топологию, или придумайте им в, Licha Morada (ok), 19:04 , 21-Апр-20 (1) В принципе ожидал, что будет не совсем понятно У нас есть 3 участника сети IP а, WeSTMan (ok), 20:42 , 21-Апр-20 (2) Замечательно, значит, все в Интернете в разных сетях Это вы делаете с помощью пр, Licha Morada (ok), 21:42 , 21-Апр-20 (3) ДаДаВозможно я и ошибаюсь, но в ifconfig на сетевом интерфейсе стоит значение на, WeSTMan (ok), 22:05 , 21-Апр-20 (4) Да, можно Но если у вас есть доступ на обычный сервер, чтобы настроить VPN и мар, Licha Morada (ok), 22:58 , 21-Апр-20 (11) gt оверквотинг удален Я могу залить файл pcap для wireshark, там видно весь тр, WeSTMan (ok), 23:27 , 21-Апр-20 (14) Ну, значит dropped Тогда надо смотреть на флаг ip_forward, таблицу маршрутизаци, Licha Morada (ok), 23:40 , 21-Апр-20 (16) Можете что-нибудь подсказать Суть такова, чтобы был неизвестный реальный IP сер, WeSTMan (ok), 00:13 , 22-Апр-20 (17) Вот этот вариант из примера должен подойти, только там опечатка, кажется, для SN, romanegunkov (ok), 00:35 , 22-Апр-20 (21) Подсказывать тут особо нечего Концептуально вам поможет прокси, реализованный т, Licha Morada (ok), 01:53 , 22-Апр-20 (23) iptables -L -v -nChain INPUT policy ACCEPT 10115 packets, 552K bytes pkts byte, WeSTMan (ok), 00:19 , 22-Апр-20 (18) Никто forward не запрещает Если у вас OpenVZ, дальше я бы стал копать там А воо, Licha Morada (ok), 01:55 , 22-Апр-20 (24) ACCEPT везде, пока я не разберусь с маршрутизацией Далее политики DROP поставлю, WeSTMan (ok), 07:30 , 22-Апр-20 (25) Interfacesauto venet0iface venet0 inet manual up ifconfig venet0 up , WeSTMan (ok), 08:02 , 22-Апр-20 (26) Вы подтвердите или опровергните Ваш фильтрующий сервер не виртуальная машина, а, Licha Morada (ok), 18:27 , 22-Апр-20 (30) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (31) ! Послушайте снифером на конечном сервере Кажется дропится не на сервере фильтрац, romanegunkov (ok), 22:07 , 21-Апр-20 (5) Конечный сервер ничего не получает Отлавливал через tshark, WeSTMan (ok), 22:11 , 21-Апр-20 (6) Чудеса А в tshark по каким-то критериям отлавливаете Попробуйте в iptables пропи, romanegunkov (ok), 22:29 , 21-Апр-20 (7) Все это дело тестировал tshark -f port 27017 -i ppp0Я писал, что пакеты дропа, WeSTMan (ok), 22:31 , 21-Апр-20 (8) gt оверквотинг удален Может есть правило дропать, или я что-то не понимаю Пос, romanegunkov (ok), 22:45 , 21-Апр-20 (9) И в довесок убедитьсяcat proc sys net ipv4 ip_forwardcat proc sys net ipv4 con, romanegunkov (ok), 22:51 , 21-Апр-20 (10) Нет там никакой сессии, UDP же Конечный сервер и сервер фильтрации в разных сетя, Licha Morada (ok), 23:01 , 21-Апр-20 (12) Давно это было, может я и забыл какие-то нюансы Но, кажется, может зависеть от , romanegunkov (ok), 23:21 , 21-Апр-20 (13) gt оверквотинг удален Да, пока пакет не может еще отправится на конечный серве, WeSTMan (ok), 23:36 , 21-Апр-20 (15) gt оверквотинг удален Дропы на tx, это не значит что не может отправиться, это, romanegunkov (ok), 00:20 , 22-Апр-20 (19) gt оверквотинг удален Выше приложил вывод iptables, посмотрите, пожалуйста, WeSTMan (ok), 00:25 , 22-Апр-20 (20) gt оверквотинг удален Я к тому что для начала просто установить ip связность о, romanegunkov (ok), 00:44 , 22-Апр-20 (22) gt оверквотинг удален Может поднять VPN И через него трафик гонять , WeSTMan (ok), 08:22 , 22-Апр-20 (27) gt оверквотинг удален Можно, конечно Реализация несложная, можно разные вариа, romanegunkov (ok), 11:19 , 22-Апр-20 (28) gt оверквотинг удален Сделал VPN, все заработало Только приложение критично к, WeSTMan (ok), 11:33 , 22-Апр-20 (29) +1 Лучше сразу делать все это при покупке пакета, у вас явно ошибка в установке У , dmitriygessus (ok), 23:36 , 24-Май-20 (33)

Как выявить на какой хост идет трафик?, shurc, (Linux iptables, ipchains) 12-Янв-20, 22:38  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Иптабли тут не очень помогут Если костылять на коленке, то можно смотреть загол, Аноним (1), 04:48 , 13-Янв-20 (1) Для dd-wrt есть пакет iftop В Tomato функция IP-Traffic доступна через WebUI, пр, ACCA (ok), 07:10 , 13-Янв-20 (2) Другие варианты, один из, видимо, искать по слову netflow , Andrey Mitrofanov_N0 (??), 08:36 , 13-Янв-20 (3) gt оверквотинг удален Мегабиты в ИПтаблзе - нельзя, а вот Пакеты в секунду мож, fantom (??), 11:27 , 13-Янв-20 (4) Гуглить не пробовали https catonmat net traffic-accounting-with-iptables, Аноним (5), 20:45 , 16-Янв-20 (5) Я эту статью уже давно читал и она мне во многом помогла когда-то Но моего вопр, shurc (ok), 01:01 , 17-Янв-20 (6) Там все, что касается iptables и извлечение данных из его счетчиков Далее всего, Аноним (5), 02:04 , 17-Янв-20 (7) Если вам не столько для ограничить , сколько для посмотреть , то я это решал с, Licha Morada (ok), 06:24 , 17-Янв-20 (8) вы на прикеоле короче походуРоутер DIR300вы совсем разбейте его молотком нечего, Андрей Антоша (?), 09:47 , 06-Мрт-20 (9) –1

Непонимание с iptables, yo100s, (Linux iptables, ipchains / Linux) 19-Мрт-20, 22:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Найдите шпаргалку по netfilter packet flow типа http clip2net com clip m17, Licha Morada (ok), 01:06 , 20-Мрт-20 (1) На локальном интерфейсе висит серверный софт Пытаюсь перенаправить запросы клиен, yo100s (?), 19:47 , 20-Мрт-20 (2) Что вам не позволяет повесить серверный софт на UDP 0 0 0 0 666 и предложить кли, Licha Morada (ok), 21:48 , 20-Мрт-20 (3)

DoS атака на сервер (закрыты порты), WeSTMan, (Firewall и пакетные фильтры / Linux) 27-Янв-20, 22:06  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Да, можно Нужно скрывать IP от атакующего , Аноним (5), 23:16 , 27-Янв-20 (1) gt оверквотинг удален Нужно , Ann None (?), 21:23 , 28-Янв-20 (3) Да, будет Например трафиком UDP, или ICMP, или TCP SYN Flood Для этого может д, Licha Morada (ok), 01:19 , 28-Янв-20 (2) даже если серевер выключить - канал все равно можно будет зафлудить, none (??), 09:20 , 30-Янв-20 (4) Ну так твоя система сперва получит пакеты, а потом разберется что они никуда не , Аноним (5), 02:24 , 21-Фев-20 (5) порты должны быть закрыты это и коту понятно по мимо портов у вас есть еще мног, Андрей Антоша (?), 09:31 , 06-Мрт-20 (6) gt оверквотинг удален С чего ты взял, что атака идет на домашний ПК Ты думаеш, WeSTMan (ok), 11:45 , 06-Мрт-20 (7)

Проброс портов в iptables, Majestyk, (Linux iptables, ipchains / Linux) 12-Фев-20, 14:38  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Разобрался сам вот таким образомiptables -t nat -A PREROUTING -i ens31 -p tcp --, Majestyk (ok), 15:04 , 12-Фев-20 (1) gt оверквотинг удален Всё правильно Если вы посмотрите на траффик сниффером н, Licha Morada (ok), 07:59 , 13-Фев-20 (2) +1 Большое спасибо за совет , Majestyk (ok), 15:27 , 13-Фев-20 (3) https www opennet ru man shtml topic iptables category 8 russian 0ерунду спраш, Андрей Антоша (?), 09:37 , 06-Мрт-20 (4)

DIR-300 IPTABLES фильтрация пакетов по IP и/или порту, shurc, (Linux iptables, ipchains) 01-Янв-20, 15:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Потому что остальные пакеты попали под -m state --state ESTABLISHED,RELATED и бы, Аноним (1), 20:40 , 01-Янв-20 (1) Спасибо большое Учел рекомендации Вставил правила перед правилом с -state ESTA, shurc (ok), 00:06 , 04-Янв-20 (2) А соответствующие ему пакеты точно представляют интерес Чтобы выяснить, кто и к, Аноним (1), 08:22 , 04-Янв-20 (3)

Nmap , Berliqz, (Firewall и пакетные фильтры) 25-Сен-19, 09:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Если она есть у вас, то есть и у nmap , fantom (??), 11:21 , 25-Сен-19 (1) Подскажите что почитать по этой теме Это устройство роутер там настроена фильтр, Berliqz (ok), 11:34 , 25-Сен-19 (2) Да и забыл сказать что делаю я это в целях аудита-никого ломать не собираюсь, Berliqz (ok), 11:41 , 25-Сен-19 (3) с такими знаниями и не сможешь, urandon (?), 13:10 , 25-Сен-19 (4) та я и не собираюсь, Вы видимо тоже Просто я открыл на этом роутере порт 3389 д, Berliqz (ok), 13:49 , 25-Сен-19 (5) не надо так делать, используйте vpn , Аноним (6), 15:48 , 25-Сен-19 (6) Да это понятно, сейчас возможности нет vpn организовать, а такая защита вполне с, Berliqz (ok), 16:37 , 25-Сен-19 (7) Если кто знает как обойти такую защиту, то напишите буду очень рад , Berliqz (ok), 16:40 , 25-Сен-19 (8) при чем тут nmap и icmp там и другие методы естьчто это значит в твоем понимани, Аноним (9), 17:19 , 25-Сен-19 (9) Боты при сканировании не могут определить открыт ли порт или фильтруется и поэто, Berliqz (ok), 10:43 , 26-Сен-19 (10) боты могут и с аналогом -sV сканировать, а там немного другие способы проверкива, Аноним (11), 20:32 , 26-Сен-19 (11) 100 ные вы всерьез думаете что при поиске уязвимостей сканируют nmapом будет , ыы (?), 23:59 , 26-Сен-19 (12) gt оверквотинг удален Поясните как может быть чистый коннект если rdp требует , Berliqz (ok), 09:50 , 30-Сен-19 (13) если вы так верите в аутентификацию, то зачем играете с фаерволом думаю имелось , Аноним (9), 12:04 , 30-Сен-19 (14) Если порт впринципе открыт, то никаких ICMP и не требуется Теорию почитайте, бо, fantom (??), 10:26 , 01-Окт-19 (15)

iptables интерфейс обратной петли, yy78ils, (Linux iptables, ipchains / Linux) 21-Окт-18, 18:31  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

порядок правил имеет значение, .. (?), 18:42 , 21-Окт-18 (1) Что такое порядок правил , yy78ils (?), 20:06 , 21-Окт-18 (2) В поисковике google com ответа на этот вопрос не нашлось , ford1813 (ok), 22:36 , 21-Окт-18 (3) -A INPUT -j DROP-A INPUT -j ACCEPTсовсем не тоже самое что-A INPUT -j ACCEPT-A I, .. (?), 01:50 , 22-Окт-18 (4) +1 gt оверквотинг удален У тебя сначала пакеты попадают в LOGGING, а потом дропаю, WeSTMan (ok), 10:25 , 01-Окт-19 (5)

Интересное поведение IPTables и hashlimit, WeSTMan, (Linux iptables, ipchains / Linux) 19-Мрт-19, 19:10  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

тебе виднее куда ты там попадаешьсоветую попасть сначала в гугл и основательно п, ыфективный манагер (?), 19:27 , 19-Мрт-19 (1) gt оверквотинг удален К сожалению нет, опять я попадаю в ESTABLISHED и не о, WeSTMan (ok), 19:48 , 19-Мрт-19 (2) Решение -A INPUT DROP-A INPUT -i -lo -j ACCEPT Разрешаем входящие соединения , WeSTMan (ok), 22:11 , 19-Мрт-19 (3)

Не работает интернет ipfw one_pass, sasiska, (BSD ipfw, ipf, ip-filter) 30-Июл-17, 22:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

порядок прохождения пакетов при one_pass 1 меняетсядиапазон адресов из блока 192, михалыч (ok), 05:13 , 31-Июл-17 (1) Да, спасибо за ответ Я знаю, что перекрывает, суть была в том, что бы дать 7 22, sasiska (ok), 09:40 , 31-Июл-17 (2) gt оверквотинг удален Прошу прощение, я забыл указать очень важную вещьпинг с , sasiska (ok), 09:56 , 31-Июл-17 (3) ipfw list при one_pass 1 можно увидеть В начале правил всякие FwCMD add d, Дум Дум (?), 13:08 , 31-Июл-17 (4) Да, спасибо, точно не активны root gate sysctl net inet ip fw one_pass 1net , sasiska (ok), 21:28 , 31-Июл-17 (5) это any to any , при котором всё, вроде, работает, как хочется- это 02900 allow, Дум Дум (?), 14:11 , 01-Авг-17 (6) em0 - интерфейс внутренний сетиem1 - провайдер 1em2 - провайдер 2По умолчанию ра, sasiska (ok), 19:32 , 02-Авг-17 (7) и при такой конфигурации годов по 80, 443 портам напрямую всё-равно не пропускае, Дум Дум (?), 08:18 , 03-Авг-17 (8) Нет, в том то и дело, что не пропускает 02900 allow ip from any to any via em0пр, sasiska (ok), 21:57 , 07-Авг-17 (9) вот жеж Может попробовать 11300 deny ip from any to any заменить на 11300 de, Дум Дум (?), 18:33 , 10-Авг-17 (10) Думаете, это поможет , ishida (ok), 16:33 , 16-Авг-17 (11) gt оверквотинг удален С огромным опозданием я говорю спасибо, и действительно,, sasiska (ok), 22:38 , 03-Апр-19 (12)

Проброска порта через iptables, bdfy, (Linux iptables, ipchains / Linux) 22-Авг-18, 22:21  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Судя по , это не он Значит,ppp client 192 168 42 10 должен знать входящие, Andrey Mitrofanov (?), 10:03 , 23-Авг-18 (1) А, ну и ip_forward или как его там включить на роутре, а то нули в FORWARD ACC, Andrey Mitrofanov (?), 10:04 , 23-Авг-18 (2) там нули, потому что последнее правило в FORWARD явное -j DROP, откуда в таком р, админ локалхоста (ok), 11:50 , 28-Авг-18 (3) Ну да, ладно , Andrey Mitrofanov (?), 12:30 , 28-Авг-18 (4) gt оверквотинг удален Не много не по теме, как разбанить ip на своем сервере , Bimosha (ok), 10:09 , 11-Мрт-19 (5) 8-OТакже, как банил, только наоборот и в обратном порядке Очевидно же , Andrey Mitrofanov (?), 11:27 , 11-Мрт-19 (6)

Переадресация порта с eth0 c двумя ip, vikorel, (Linux iptables, ipchains / Linux) 27-Сен-18, 20:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален в цепочке PREROUTING можно убрать интерфейс и указать -, Серж (??), 06:13 , 28-Сен-18 (1) Да, так и сделал ужеiptables 8211 t NAT 8211 A PREROUTING 8211 i eth0 -d 1, vikorel (ok), 09:22 , 28-Сен-18 (2) С помощью iptables - никак Ты пытаешься сделать несимметричную маршрутизацию - , ACCA (ok), 07:26 , 30-Сен-18 (3)

После обновления freebsd до 11.2 особенности ipfw, opeth2009, (BSD ipfw, ipf, ip-filter / FreeBSD) 14-Сен-18, 09:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

номер правила явно не указан - потому и нули ставится ясен пень последним с соо, ann none (?), 10:30 , 14-Сен-18 (1) +1 Спасибо , opeth2009 (ok), 16:23 , 14-Сен-18 (2)

ipfw: разрешить доступ к серверу только из двух сетей, alexy, (BSD ipfw, ipf, ip-filter / FreeBSD) 16-Авг-18, 07:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

А в обратную сторону пакеты должны ходить или как, Сергей (??), 13:35 , 16-Авг-18 (1) Да Осталось на сервере ещё несколько сервисов Но главное, чтобы для того, кому, alexy (ok), 13:56 , 16-Авг-18 (2) Я к тому, что разрешение на входящие есть, а исходящих нет, как и keepstate , Сергей (??), 22:57 , 16-Авг-18 (3) Не судите строго Я же говорю, давно не брал в руки шашек В итоге у меня полу, alexy (ok), 07:48 , 17-Авг-18 (4)

правило ipfw, jimx, (BSD ipfw, ipf, ip-filter / FreeBSD) 26-Июл-18, 16:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Per rectum ad astra Настройте DNS правильно Вашим путем теоретически пойти можно, Аноним (1), 18:59 , 26-Июл-18 (1) Да, может быть, спасибо Только я рулить той зоной изнутри сети я не могу У меня , jimx (ok), 09:21 , 27-Июл-18 (3) Внутренний DNS настраивайте же Его адрес отдавайте в локалку и тем кто ходит по , Аноним (4), 09:50 , 27-Июл-18 (4) ip vpn-server а и внешний ip который хочется редиректить часом не один и тот же , ann none (?), 13:34 , 27-Июл-18 (5) ну причем же тут нат это штатная функциональность - прозрачный форвардинг , ыы (?), 14:00 , 27-Июл-18 (6) Это штатное черезжопство Форвардить на шлюзе запросы самому себе, вместо того, ч, Аноним (4), 14:38 , 27-Июл-18 (7) не ну в принципе можно найти пару-тройку-десяток причин делать именно так, хотя , Аноним (8), 17:18 , 27-Июл-18 (8) Я не специалист почерезжопству, но чисто из любопытства- а как вы в этом случае, ыы (?), 18:22 , 28-Июл-18 (9) пользуешься прибитыми гвоздями ip - значит или понимаешь что к чему и не будешь , Аноним (10), 19:36 , 28-Июл-18 (10) man ipfw forward - примерно пятое попадание кто за вас будет Хотя, значител, green (??), 09:17 , 27-Июл-18 (2)

Ferm iptables старт с dns, Аноним, (Linux iptables, ipchains) 24-Июл-18, 15:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Указать, чтоб сервис рестартовал если вдруг упалman systemd serviceописание пара, fantom (??), 22:49 , 24-Июл-18 (1) Спасибо Ввиду ограниченности времени, сделал по ip Ваш совет след шаг , Аноним (5), 09:09 , 26-Июл-18 (5) - указать daddr в виде ip- поменять порядок запуска служб так, чтобы ферма старт, Аноним (4), 10:01 , 25-Июл-18 (2) Сетевые все могут стартануть, а dns все равно не отвечать НАКОЙ Если достат, fantom (??), 11:14 , 25-Июл-18 (3) Накой спрашиваешь, если сам все знаешь Добавь и не увеличивай тут энтропию , Аноним (4), 13:24 , 25-Июл-18 (4) –1 Спасибо Ввиду ограниченности времени, сделал по ip Порядок загрузки тоже помен, Аноним (5), 09:10 , 26-Июл-18 (6)

IPFW порядок составления, прохождения правил с NAT. Пинги., Evonder, (BSD ipfw, ipf, ip-filter / FreeBSD) 02-Май-18, 11:47  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

100-е правило разделите на два code 00100 nat 1 ip from 192 168 30 0 24 to not , universite (ok), 20:15 , 02-Май-18 (1) Сумбур, ага, есть немного Ээээ, вот откуда могла возникнуть мысль, что с пакетом, Тыгра (?), 22:11 , 03-Май-18 (2) Большое Вам спасибо Буду разбираться , Evonder (ok), 16:04 , 04-Май-18 (3) gt оверквотинг удален По поводу keep-state, вот взять например правило для DNS, Evonder (ok), 18:40 , 04-Май-18 (4) gt оверквотинг удален Опасность динамики в том, что нужно тщательнее учитывать, Тыгра (?), 01:09 , 05-Май-18 (5) gt оверквотинг удален А можно мне пояснить немного один момент В русских ма, Evonder (ok), 08:18 , 05-Май-18 (6) И еще, можно пояснить по правилам 3000 Насколько я понимаю 3000 и 3001 запрещают, Evonder (ok), 12:46 , 05-Май-18 (7) Попробовал прописать эту схему в лист IPFW, делаю на внутреннем хосте резолв и, Evonder (ok), 22:41 , 05-Май-18 (8) почитайте про открытый и закрытый тип брандмауэра,уверяю вас, будет весьма интер, михалыч (ok), 15:24 , 06-Май-18 (9) Я уже разобрался , мне было важно Понять саму схему расстановки правил и зарул, Evonder (ok), 17:27 , 06-Май-18 (10) gt оверквотинг удален все велосипеды давным-давно изобретены, как впрочем и са, михалыч (ok), 19:14 , 07-Май-18 (11) fix, михалыч (ok), 19:15 , 07-Май-18 (12) gt оверквотинг удален Да нет, у меня все типично, не типичны после винд ш, Evonder (ok), 22:22 , 07-Май-18 (13) Ваш подход запретить все исход кроме исключений , конечно, похвальный И понятн, Тыгра (?), 01:22 , 08-Май-18 (14)

100K записей в таблицу маршрутизации. Как?, Аноним, (Linux iptables, ipchains / Linux) 17-Апр-18, 10:05  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы (?), 10:24 , 17-Апр-18 (1) –2 Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним (-), 10:47 , 17-Апр-18 (2) +1 Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы (?), 13:30 , 17-Апр-18 (4) Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним (-), 14:46 , 17-Апр-18 (6) +1 Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним (-), 14:50 , 17-Апр-18 (7) родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo (ok), 16:39 , 20-Апр-18 (20) Боюсь боюсь ОП , Аноним (9), 17:21 , 17-Апр-18 (9) А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор (??), 12:40 , 17-Апр-18 (3) Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним (-), 13:33 , 17-Апр-18 (5) Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним (9), 17:21 , 17-Апр-18 (8) +2 Вы бы выложили бы скрипты для парсинга , universite (ok), 18:25 , 17-Апр-18 (10) awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним (9), 00:01 , 18-Апр-18 (11) curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним (9), 00:11 , 18-Апр-18 (12) Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite (ok), 02:10 , 18-Апр-18 (13) Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним (9), 12:14 , 18-Апр-18 (16) 124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov (?), 09:39 , 18-Апр-18 (14) code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite (ok), 17:52 , 18-Апр-18 (17) а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple (ok), 09:59 , 18-Апр-18 (15) таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним (-), 00:33 , 20-Апр-18 (18) +1 Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo (ok), 16:35 , 20-Апр-18 (19) А через месяц и заворачивать некуда будет , Аноним (9), 17:04 , 20-Апр-18 (21) А через год и заворачивать некуда и нечего будет , Аноним (-), 06:10 , 21-Апр-18 (22)

Не работает активный режим ftp, только пассивный, pavel_vz, (BSD ipfw, ipf, ip-filter / FreeBSD) 29-Мрт-18, 18:16  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

В активном режиме клиент сообщает серверу номер порта из динамического диапазон, Аноним (-), 12:25 , 02-Апр-18 (1) Для пассивного режима я прописал в конфиге ftp сервера именно порты 50000-60000 , pavel_vz (ok), 12:54 , 02-Апр-18 (2) Воля ваша, у себя наступал на какие-то грабли с этими ограничениями, в итоге при, Аноним (-), 13:23 , 02-Апр-18 (3) gt оверквотинг удален Думаю, активный режим у меня не может работать из-за поп, pavel_vz (ok), 17:38 , 02-Апр-18 (4)

iptables порты хэлп, Qamarai, (Linux iptables, ipchains / Linux) 12-Июн-17, 18:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Может они не слушаются сервисами Посмотреть можно sudo , ПавелС (ok), 14:31 , 13-Июн-17 (1) gt оверквотинг удален Компы за роутером На роутере проброс настроен , anonymous (??), 17:38 , 12-Янв-18 (2) gt оверквотинг удален Чето я протупил и не прочитал сообщение Посмотри что у т, anonymous (??), 17:40 , 12-Янв-18 (3)

Настройка маршрутизатора на CentOs 7, Dmitry, (Firewall и пакетные фильтры / Linux) 13-Ноя-17, 14:47  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

дефолтный шлюз роутера- он сам куда дальше то 0 0 0 0 192 168 1 165 , ыы (?), 15:24 , 13-Ноя-17 (1) А в чем ссно проблема Я же и собираюсь маршрутизировать только эти две сетки, Dmitry (??), 15:46 , 13-Ноя-17 (2) iptables -L -t natчто говорит вообще 100я подсеть знает что в 1ю надо идти чере, eRIC (ok), 16:12 , 13-Ноя-17 (3) root web-router etc iptables -L -t natChain PREROUTING policy ACCEPT target , Dmitry (??), 16:59 , 13-Ноя-17 (4) Спасибо всем ответившим Как оказалось я сам налажал ЗАБЫЛ, ЧТО У МЕНЯ УСТАНОВЛ, Dmitry (??), 17:12 , 13-Ноя-17 (5) Меня в таких случаях прекрасно выручает tcpdump , если есть доступ на маршру, oleg (??), 17:17 , 13-Ноя-17 (6) typical stupid fail, Аноним (-), 03:12 , 14-Ноя-17 (7)

Правила PF для OpenVPN, nik03pe, (OpenBSD PF / FreeBSD) 04-Ноя-17, 15:27  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

вам расжевать каждое ваше правило , eRIC (ok), 21:52 , 04-Ноя-17 (1) Извиняюсь за неточность в вопросе Меня интересуют 3 последние строки Я сейчас , nik03pe (ok), 01:26 , 05-Ноя-17 (2)

IPFW Nat ipv6, Алия, (BSD ipfw, ipf, ip-filter / FreeBSD) 18-Окт-17, 08:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в мане nat64lsn https www freebsd org cgi man cgi ipfw 8 Примерcat etc ipfw, an (??), 09:32 , 18-Окт-17 (1) Мне нужно именно конфигурирование, а не создание, то есть не ipfw nat add, а ip, Алия (ok), 09:37 , 18-Окт-17 (2) ну так что у создания что у конфигурирования список опций такойже https svnweb, ao (??), 13:06 , 18-Окт-17 (3)

2 NAT'a и 2 сетевых карты на linux, forella, (Linux iptables, ipchains / Linux) 05-Окт-17, 21:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Давненько у нас на опенете не https duckduckgo com , Andrey Mitrofanov (?), 22:33 , 05-Окт-17 (1) +1 https duckduckgo com q D0 B4 D0 B2 D0 B0 D0 BF D1 80 D0 BE D0 B2 D0 B0 D0 , Andrey Mitrofanov (?), 09:16 , 06-Окт-17 (2) –1 route add net 192 168 1 0 24 gw 1 1 1 1 dev eth0 route add net 192 168 2 0 24 gw, pavlinux (ok), 02:19 , 08-Окт-17 (3) https duckduckgo com q policy routing linux site 3Awww opennet ru 2Ftips 2F i, Rey (??), 09:38 , 09-Окт-17 (4)

как сделать доступным localhost из интернета , Grek77, (Linux iptables, ipchains) 11-Сен-17, 08:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Смутные сомнения терзают меня А как Вы себе представляете что такое localhost, ЫЫ (?), 10:18 , 11-Сен-17 (1) Сервер на локальном пк , Grek77 (ok), 10:49 , 11-Сен-17 (2) https yandex ru yandsearch text iptables проброс портов, ЫЫ (?), 11:00 , 11-Сен-17 (3) Сделал так iptables -t nat -A PREROUTING -d 192 168 1 0 24 -p tcp -m tcp --dport, Grek77 (ok), 11:45 , 11-Сен-17 (4) gt оверквотинг удален Достаточно одного правила на wifi роутереiptables -t nat, ПавелС (ok), 12:35 , 11-Сен-17 (5) сперва прочитатьhttps en wikipedia org wiki Private_networkи долго думать, vg (??), 14:56 , 11-Сен-17 (6) gt оверквотинг удален Спасибо, Grek77 (ok), 16:27 , 11-Сен-17 (7) ну и до кучи, вы уверены что Вам провайдер вообще выдаёт белые адреса, доступн, stalker37 (ok), 21:46 , 11-Сен-17 (8)

Правила iptables не сохраняются., commanderTom, (Linux iptables, ipchains) 10-Авг-17, 18:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален в centos 7 не рекомендуется использовать iptables если в, ыы (?), 19:23 , 10-Авг-17 (1) В CentOS есть штатное место хранения правил etc sysconfig iptables Но это в том, shadow_alone (ok), 00:30 , 11-Авг-17 (2) +1 А что, в дебианах с убунтами уже убрали пакет iptables-persistent , Аноним (-), 01:36 , 11-Авг-17 (3) –1 Нет, есть родимый Но из коробки его никогда не стояло А написал об этом, потом, shadow_alone (ok), 01:38 , 11-Авг-17 (4) +1 а почему вы решили, что я использую на самом деле firewalld Папки etc firewalld , commanderTom (ok), 20:03 , 12-Авг-17 (5) А потому что вы изобрели велосипед с sh скриптом, и еще потому что это CentOS7, shadow_alone (ok), 20:05 , 12-Авг-17 (6) systemctl status firewalldservice not be foundМожет таки его нет, т к я ста, commanderTom (ok), 15:52 , 13-Авг-17 (7) впрочем у меня и iptables нету Что за дичь, не пойму сам service iptables s, commanderTom (ok), 18:40 , 13-Авг-17 (8) Потому что вы заблуждаетесь в том, что эти файлы относятся к этому сервису Указа, PavelR (??), 07:34 , 15-Авг-17 (9) gt оверквотинг удален ок, понял примерно Спасибо , commanderTom (ok), 02:15 , 16-Авг-17 (10) да, это всё вообще было что-то левое, ведущее на xtables-multi какой-то Вот что , commanderTom (ok), 19:12 , 19-Авг-17 (11)

Проброс порта 3389 во внутреннюю сеть, gremlintv32, (Linux iptables, ipchains) 07-Фев-17, 11:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Всего лишь нужно использовать двойное отрицание - и можно полностью сломать мо, PavelR (??), 12:55 , 07-Фев-17 (1) +1 Что посоветуете Нужно всего лишь по закрывать все лишнее настроить nat на одн, gremlintv32 (ok), 15:29 , 07-Фев-17 (2) iptables -A INPUT -p tcp --dport 22 -s 192 168 1 100 -j ACCEPTiptables -A INPUT , PavelR (??), 16:07 , 07-Фев-17 (3) gt оверквотинг удален Спасибо FORWARD тоже блокируются в сети 192 168 1 0 24А, gremlintv32 (ok), 16:11 , 07-Фев-17 (4) gt оверквотинг удален эти пакеты пойдут через FORWARD , разрешайте прохождение, reader (ok), 17:19 , 07-Фев-17 (5) gt оверквотинг удален Правило будет работать так, как оно написано Достигнете, PavelR (??), 18:59 , 07-Фев-17 (6) многие недоадмины любяь пробрасывать 3389, потом удивляются, что их поломали, None (??), 11:06 , 18-Авг-17 (7)

Обход блокировки провайдера, DeepMind, (BSD ipfw, ipf, ip-filter / FreeBSD) 19-Июл-17, 10:14  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www opennet ru tips 2999_iptables_block_tor shtml Не знаю как в ТТК, а в, Аноним (-), 10:41 , 19-Июл-17 (1) Вы с Украины Обратитесть в Минкомсвязь России, они помогут советом и добрым сло, Andrey Mitrofanov (?), 10:43 , 19-Июл-17 (2) –2 ну если бы ip не были подняты было бы интереснее наверное ну подняты ну, ыы (?), 11:16 , 19-Июл-17 (3) –2 gt оверквотинг удален Ещё раз более подробно гуманитарным простым языком да, , DeepMind (ok), 12:27 , 19-Июл-17 (4) 1 не использовать DNS провайдера2 нанять специалиста-_не_гуманитария, omnomnin (?), 18:06 , 19-Июл-17 (5) Его DNS и не используется, DeepMind (ok), 19:00 , 19-Июл-17 (6) Это не значит, что провайдер все Ваши запросы к DNS не заворачивает к себе или н, stalker37 (ok), 20:56 , 19-Июл-17 (8) gt оверквотинг удален белый адрес сервера в адресном пространстве ТТК значит и, ыы (?), 20:56 , 19-Июл-17 (7)

несколько исключений в правило iptables, gremlintv32, (Linux iptables, ipchains / Linux) 11-Фев-17, 19:20  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

А что, без примеров уже совсем никак , PavelR (??), 20:41 , 11-Фев-17 (1) Ну нубье я в iptables, что еще сказать в свое оправдание Вам оно как 2 пакета, gremlintv32 (ok), 21:00 , 11-Фев-17 (2) Ну допустим я создал пользовательскую цепочку locals iptables -N localsДопустим, gremlintv32 (ok), 22:47 , 11-Фев-17 (3) gt оверквотинг удален Вот без примера действительно уж никак Незнаю сколько бы, gremlintv32 (ok), 00:06 , 12-Фев-17 (4) в данном случае цепочки лишнее iptables -t nat -A POSTROUTING -s 10 0 0 0 24 -d , reader (ok), 22:15 , 17-Фев-17 (5)

Последовательная смена адреса назначения, как?, Pioner678, (Linux iptables, ipchains) 28-Янв-17, 15:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

После того как пакет достиг адреса назначения- исчезает Вообще Перестает сущес, Square1 (?), 16:55 , 28-Янв-17 (1) ну так и покажите ему пользователю свою страницу о балансе сразу на 33 33или, , Аноним (-), 20:01 , 28-Янв-17 (2) gt оверквотинг удален Если правило подошло по критериям, то действия ACEPT, DR, ПавелС (ok), 16:37 , 29-Янв-17 (3) Благодарю за комментарии Очень помогло, нашел решение через Bridge и создание до, Pioner678 (ok), 20:45 , 29-Янв-17 (4)

Подмена внешнего адреса локальным, rdiamond, (Linux iptables, ipchains / Linux) 12-Янв-17, 12:58  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

IPT -t nat -A PREROUTING -d INET_ADDR -p tcp --dport NEXTCLOUD_HTTP_DNAT -j D, rdiamond (ok), 15:54 , 12-Янв-17 (1) Бред какой-то, само по себе заработало Проблема исчерпана , rdiamond (ok), 16:00 , 12-Янв-17 (2) Вы будете смеяться, но все как-то странно, правило IPT -t nat -A POSTROUTING -, rdiamond (ok), 18:27 , 12-Янв-17 (3) мы таки уже смеёмся 9786 попкорна много жги ещёнеисповедимы пути твои, госпо, Аноним (-), 19:17 , 12-Янв-17 (4) А вы зря смеялись, tcpdump без опции -p включает promiscious режим, потому и раб, rdiamond (ok), 20:07 , 12-Янв-17 (5) молодец, что решил, но обломалвыходит мы зря таки смеялись и никаких чудесну, чт, Аноним (-), 20:42 , 12-Янв-17 (6)

FreeBSD 11 - Ipfw: Cannot allocate dynamic state..., Allan Stark, (BSD ipfw, ipf, ip-filter) 24-Дек-16, 23:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Перепишите правила ipfw раз не понимаете логику keep-state Увеличение net inet i, universite (ok), 23:46 , 25-Дек-16 (2) Да, наверно стоит убрать keep-state с правил доступа к веб-серверу и переписать , Allan Stark (ok), 11:57 , 26-Дек-16 (3)

Iptables и Виртуальная АТС, mutagen_spree, (Linux iptables, ipchains / Linux) 14-Дек-16, 07:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Так тебе не INPUT, а FORWARD для этих портов нужно - это раз уменьши диапазон RT, shadow_alone (ok), 08:10 , 14-Дек-16 (1) Дело в том что своего asteriska у меня нет, и я не пойму куда мне пробрасывать э, mutagen_spree (ok), 08:15 , 14-Дек-16 (2) пробрасывать ничего никуда не надо, разрешите форвард для SIP и RTP - вот и всёТ, shadow_alone (ok), 08:18 , 14-Дек-16 (3) Добавил -A FORWARD -p udp --dport 5060 -j ACCEPT и -A FORWARD -p udp -m multipor, mutagen_spree (ok), 09:27 , 14-Дек-16 (4) tcpdump очень поможет , серг (?), 09:42 , 14-Дек-16 (5) это на IN FORWARD,а на OUT вы ж не знаете RTP порты назначения -A FORWARD -p u, shadow_alone (ok), 09:45 , 14-Дек-16 (6) Ну клиент то не один будет А диапазон ставлю как на большинстве источников сове, mutagen_spree (ok), 10:01 , 14-Дек-16 (7) Если вам посоветуют с балкона прыгнуть Самому понять что столько портов для одн, shadow_alone (ok), 10:03 , 14-Дек-16 (8) Все заработало, спасибо огромное Уменьшил диапазон и добавил -A FORWARD -p ud, mutagen_spree (ok), 10:12 , 14-Дек-16 (9) Сделай на разных клиентах разные диапазоны, например1 10000-100202 10021-10040, shadow_alone (ok), 10:17 , 14-Дек-16 (10)

Как сделать proxy из openvpn?, simbatron, (Linux iptables, ipchains / Linux) 01-Ноя-16, 08:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16 (1) Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16 (4) так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16 (2) на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16 (3) если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16 (5) gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16 (6) gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16 (7) –1 виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16 (8) Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16 (9) gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16 (10) Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16 (12) gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16 (14) gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16 (15) какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16 (16) Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16 (17) Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16 (21) gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16 (22) root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16 (23) iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16 (24) root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16 (25) 192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16 (26) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (27) !!!!!!!!!!!!!!!!! Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16 (28) так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16 (31) gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16 (38) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (44) !! Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16 (11) +1 Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16 (13) gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16 (18) gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16 (19) gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16 (20)

Принцип работы ipfw freeBSD при использовании via, Donnie_Darko, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Ноя-16, 20:32  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Указывайте версию FreeBSD via - пакеты проходящие через этот интерфейс Это дв, universite (ok), 20:59 , 11-Ноя-16 (1) Версию не помню точно, но вроде бы 6 Два правила на CP Если есть доступ на 10, Donnie_Darko (ok), 21:06 , 11-Ноя-16 (2) Значит, впереди есть еще разрешающие правила Ну, в FreeBSD указано any У вас мож, universite (ok), 19:57 , 12-Ноя-16 (3)

Урезать скорость на интерфейсе, ku100, (BSD ipfw, ipf, ip-filter / FreeBSD) 05-Ноя-16, 06:43  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Есно pipe - односторонняя труба Вы хотите ограничить трубу 6 мбитам для всех IP , universite (ok), 12:27 , 05-Ноя-16 (1)

TTL-target для iptables, ijvans, (Linux iptables, ipchains / Linux) 02-Ноя-16, 17:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

-t mangle же, нет , Andrey Mitrofanov (?), 18:19 , 02-Ноя-16 (1) Да нет, это я просто поленился точную команду скопировать Проблема именно в отс, ijvans (ok), 19:45 , 02-Ноя-16 (2) А на данную версию есть только патченый OpenWRT Как бы можно подождать выхода п, ijvans (ok), 19:50 , 02-Ноя-16 (3)

'Зависание' регистрации SIP-фонов через iptables, jimmhockins, (Linux iptables, ipchains / Linux) 04-Июл-16, 16:12  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Все же черным по белому Все, что после правила 9 - бесполезно, а значит 10, 11, , keir (ok), 21:09 , 04-Июл-16 (1) Спасибо Помогло Я это правило вообще не приметил Впредь буду внимательнее , jimmhockins (ok), 11:02 , 05-Июл-16 (2) Правило 9 должно быть последним в таблице В данном случае его цель залогировать, keir (ok), 11:04 , 05-Июл-16 (3) да, спасибо уже переместил и проверил логи пришлось сымитировать, потому что , jimmhockins (ok), 11:09 , 05-Июл-16 (4) если наружу - рекомендую посмотреть еще и на http linux mixed-spb ru asterisk , AS (??), 14:52 , 07-Июл-16 (5) gt оверквотинг удален как раз доковыриваю пока время есть про китайцев звоня, jimmhockins (ok), 16:38 , 07-Июл-16 (6) ну и уж еще тогда http ari asterisk org я вон интеграционную щину попинать - т, AS (??), 20:41 , 07-Июл-16 (7) По поводу выпуска наружу fail2ban и прочее это конечно хорошо, но этой борьбы с , keir (ok), 14:41 , 08-Июл-16 (8) ну я собственно так и хотел сделать - пробросить за нат 5060 для SIP-IP only с к, jimmhockins (ok), 15:14 , 08-Июл-16 (9) Основная цель смены порта - защитить сервис от автоматических сканеров, а они ка, keir (ok), 15:57 , 08-Июл-16 (10)

локальный почтовый сервер, Bart, (Linux iptables, ipchains / Linux) 03-Май-16, 11:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Лень несколько слов в google поискать https www googl, ford1813 (ok), 15:05 , 03-Май-16 (1) gt оверквотинг удален iptables DNAT - ищем, читаем, делаем , fantom (??), 07:58 , 26-Май-16 (2) боюсь у меня для тебя плохие новости вах вах, действительно непонятно как маш, Pahanivo (ok), 11:52 , 26-Май-16 (3)

Iptables recent, fire002, (Linux iptables, ipchains / Linux) 22-Май-16, 22:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www google ru gws_rd ssl newwindow 1 q port knocking iptables, izyk (ok), 14:53 , 23-Май-16 (1) Это не совсем то, тут надо постучаться на определенный порт У меня же диапазон , fire002 (ok), 15:01 , 23-Май-16 (2)

iptables, частный случай, WeSTMan, (Linux iptables, ipchains / Linux) 09-Мрт-16, 22:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Начни с iptables -P INPUT DROPiptables -A INPUT -m state --state ESTABLISHED,REL, ACCA (ok), 00:35 , 10-Мрт-16 (1) iptables -P INPUT -j DROP - Дропаем все входящие соединения iptables -A INPUT -m, WeSTMan (ok), 05:00 , 10-Мрт-16 (2) gt оверквотинг удален Еще можно посмотреть в сторону модуля recenthttp wiki , aaa (??), 20:08 , 11-Мрт-16 (3) gt оверквотинг удален В общем собрал небольшую штучку iptables -A INPUT -i lo , WeSTMan (ok), 19:16 , 12-Мрт-16 (4) –1 gt оверквотинг удален Надо добавить разрешающее правило для NEWiptables -A INP, aaa (??), 18:54 , 13-Мрт-16 (5)

Forward трафика через ospf, pro188, (Linux iptables, ipchains / Linux) 11-Фев-16, 11:40  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

OSPF подобное не умеет Тут больше PBR gt оверквотинг удален , ivb (??), 11:34 , 12-Фев-16 (1) да, похожепробую делать так ip route add default via 192 168 0 2 table 120ip rul, pro188 (ok), 16:12 , 12-Фев-16 (2)

Задача....расшарить WEB сервер., Rodrigesz, (Linux iptables, ipchains / Другая система) 30-Ноя-15, 15:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

смотрим таблицу фильтров в пакетном фильтре, разрешена ли пересылка пакетовDNAT , reader (ok), 19:37 , 30-Ноя-15 (1) мой косяк как обычно упустил пустякecho 1 proc sys net ipv4 ip_forwardи всё, Rodrigesz (ok), 11:31 , 01-Дек-15 (2)

Iptables SNAT. Не попадают пакеты в цепочку nat POSTROUTING, gunb1rd, (Linux iptables, ipchains) 05-Ноя-15, 16:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Две сроки выше противоречат Если чего-то-там прозрачно , то клиент должен сое, Andrey Mitrofanov (?), 17:28 , 05-Ноя-15 (1) gt оверквотинг удален Кароче Мне нужно отправлять пакеты на один сервер серв, gunb1rd (ok), 10:25 , 06-Ноя-15 (2) snat в output в сторону клиента пробовали , reader (ok), 10:59 , 07-Ноя-15 (3)

iptables не сохраняет настройки после перезагрузки, omonimus, (Linux iptables, ipchains) 21-Окт-15, 18:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Леонид Празднослоняющийся внедрил Прогресс И теперь не iptables, а firewalld и , Andrey Mitrofanov (?), 19:33 , 21-Окт-15 (1) Уже разобрался сам, спасибо Всё работает , omonimus (ok), 19:41 , 21-Окт-15 (2) Толсто, но зато правдиво , asavah (ok), 20:16 , 21-Окт-15 (3)