Как привязать службу к сокету или localhost?, Начинающий, (Linux iptables, ipchains / Linux) 15-Янв-22, 11:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Дорогой, в твоей инструкции написано, что тебе не следует биндить всё подряд на , freehck (ok), 16:43 , 17-Янв-22 (1) gt оверквотинг удален Опять же в той инструкции можно проверить списко портов,, Начинающий (??), 23:00 , 17-Янв-22 (2) ну это тебе в man ss идти вообще-то надо за ответами вообще, я бы на твоём мест, freehck (ok), 04:00 , 18-Янв-22 (3) gt оверквотинг удален я не сижу с 2003 года Только щас понял о чем ты, я вооб, Начинающий (??), 07:30 , 18-Янв-22 (4)

FTP за NAT на нестандартном порту, Smjbv, (Linux iptables, ipchains) 29-Янв-21, 03:19  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Про Debian 7 11 не припомню, хочешь README от Slackware 7 1 , ACCA (ok), 05:51 , 29-Янв-21 (1) Да Буду признателен , Smjbv (ok), 12:55 , 29-Янв-21 (4) у nf_conntrack_ftp есть параметр ports, можно попробовать добавить нестандартный, Аноним (-), 11:26 , 29-Янв-21 (2) Говорят вот так можноmodprobe nf_conntrack_ftp ports your_port, Аноним (-), 11:28 , 29-Янв-21 (3) Тут говорят, что использование опций модуля является не рекомендуемым и устаревш, Smjbv (ok), 02:46 , 30-Янв-21 (5) Выглядит логичнее конечно, вот только любопытно работает ли, Аноним (-), 05:16 , 30-Янв-21 (6) Пока не удалось завести Через опции модуля работает А через -j CT нет может б, Smjbv (ok), 13:14 , 30-Янв-21 (7) А что за мазохизм с ftp мучиться есть гораздо более удобные альтернативы, напр, fantom (??), 14:27 , 01-Фев-21 (8) Медленные они, когда тебе надо швырнуть пару гигабайт разномастных файлов на и, Аноним (9), 16:54 , 03-Фев-21 (9)

Проброс трафика через 2-ю машину, Alex, (Linux iptables, ipchains) 08-Янв-21, 22:15  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Сколько IP адресов у каждой машины вообще По одному Смотрите сниффером Ещё не з, Licha Morada (ok), 23:21 , 08-Янв-21 (1)

Наиболее полный список адрессов гугла, где найти ?, Аноним, (Linux iptables, ipchains / Linux) 03-Дек-20, 15:23  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www gstatic com ipranges goog json, Ann None (?), 18:27 , 03-Дек-20 (1) Какая красотища Спасибо Анон , Аноним (-), 19:37 , 03-Дек-20 (2) И в текстовом видеhttps www gstatic com ipranges goog txt, universite (ok), 21:52 , 03-Дек-20 (3)

Дублирование пакетов;, cement, (Linux iptables, ipchains) 23-Июл-20, 15:04  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Осталось догадаться, каким механизмом тебе надо И ещё что про тебя и твой механи, ACCA (ok), 22:44 , 23-Июл-20 (1) +1 самым бюджетным в идеале iptablesдля понимания ситуации, речь идет про GPS-тре, cement (?), 10:33 , 24-Июл-20 (2) Даже не смешно Прочитай весь RFC-1180, потом мы сможем разговаривать В твоей си, ACCA (ok), 23:02 , 24-Июл-20 (4) UDP-а TCP-ой никогда не станет, а вот TCP UDP имитировать может Спасибо за , cement (?), 00:49 , 25-Июл-20 (5) Я на тебя не сержусь, ты просто неграмотный и не понимаешь, что ты делаешь Межд, ACCA (ok), 03:01 , 25-Июл-20 (6) gt оверквотинг удален Вы не понимаете предмет разговора от слова совсем Что , ss (??), 09:12 , 28-Июл-20 (7) Правильно ли я Вас понимаю, что советуя зеркалировать трафик , Вы в корне поним, cement (?), 22:46 , 28-Июл-20 (10) gt оверквотинг удален Как много слов вместо того чтобы начать учить матчасть , ss (??), 08:32 , 29-Июл-20 (12) На втором хосте сделать правило PREROUTING, с DNAT на желаемый адрес Тогда паке, Licha Morada (ok), 21:23 , 24-Июл-20 (3) gt оверквотинг удален Учитывая что человек не понимает базовых вещей в пердмет, ss (??), 09:14 , 28-Июл-20 (8) Да ну, чего сложного Увидит в сниффере пакеты с тем dst_host который хотелось, м, Licha Morada (ok), 22:09 , 28-Июл-20 (9) Полностью с Вами согласен, рассматривая конкретно заданный мною вопрос Получив, cement (?), 23:24 , 28-Июл-20 (11) И как вы это понимаете , ss (??), 08:44 , 29-Июл-20 (13)

Двойной проброс порта во внутреннюю сеть, KSSh, (Linux iptables, ipchains) 09-Июн-20, 16:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Через iptables и routing это можно сделать, но не нужно Есть нюанс - в результат, ACCA (ok), 19:46 , 09-Июн-20 (1) +3 Там на интерфейсе GATEWAY есть жесткое правило - доступ только из строго огранич, KSSh (ok), 20:18 , 09-Июн-20 (3) Вам правильно посоветовали, не надо публиковать вебсервисы пробросом портов Про, Licha Morada (ok), 20:12 , 09-Июн-20 (2) gt оверквотинг удален Спасибо огромное Завтра будет возможность попробовать п, KSSh (ok), 20:27 , 09-Июн-20 (4) Хорошо, но мало Эшелонирование защиты это дешёвая и эффективная мера Зачем ей , Licha Morada (ok), 01:01 , 10-Июн-20 (5) Честно говоря, мне не понятно, чем прокси в данном случае был бы лучше, чем проб, KSSh (ok), 02:01 , 10-Июн-20 (6) Причин много разных В каких-то случаях будут более существенны одни из них, в к, Licha Morada (ok), 22:55 , 10-Июн-20 (7) Поднял реверс прокси на nginx, спасибо , KSSh (ok), 10:08 , 12-Июн-20 (8)

Как выявить на какой хост идет трафик?, shurc, (Linux iptables, ipchains) 12-Янв-20, 22:38  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Иптабли тут не очень помогут Если костылять на коленке, то можно смотреть загол, Аноним (1), 04:48 , 13-Янв-20 (1) Для dd-wrt есть пакет iftop В Tomato функция IP-Traffic доступна через WebUI, пр, ACCA (ok), 07:10 , 13-Янв-20 (2) Другие варианты, один из, видимо, искать по слову netflow , Andrey Mitrofanov_N0 (??), 08:36 , 13-Янв-20 (3) gt оверквотинг удален Мегабиты в ИПтаблзе - нельзя, а вот Пакеты в секунду мож, fantom (??), 11:27 , 13-Янв-20 (4) Гуглить не пробовали https catonmat net traffic-accounting-with-iptables, Аноним (5), 20:45 , 16-Янв-20 (5) Я эту статью уже давно читал и она мне во многом помогла когда-то Но моего вопр, shurc (ok), 01:01 , 17-Янв-20 (6) Там все, что касается iptables и извлечение данных из его счетчиков Далее всего, Аноним (5), 02:04 , 17-Янв-20 (7) Если вам не столько для ограничить , сколько для посмотреть , то я это решал с, Licha Morada (ok), 06:24 , 17-Янв-20 (8) вы на прикеоле короче походуРоутер DIR300вы совсем разбейте его молотком нечего, Андрей Антоша (?), 09:47 , 06-Мрт-20 (9) –1

Непонимание с iptables, yo100s, (Linux iptables, ipchains / Linux) 19-Мрт-20, 22:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Найдите шпаргалку по netfilter packet flow типа http clip2net com clip m17, Licha Morada (ok), 01:06 , 20-Мрт-20 (1) На локальном интерфейсе висит серверный софт Пытаюсь перенаправить запросы клиен, yo100s (?), 19:47 , 20-Мрт-20 (2) Что вам не позволяет повесить серверный софт на UDP 0 0 0 0 666 и предложить кли, Licha Morada (ok), 21:48 , 20-Мрт-20 (3)

Проброс портов в iptables, Majestyk, (Linux iptables, ipchains / Linux) 12-Фев-20, 14:38  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Разобрался сам вот таким образомiptables -t nat -A PREROUTING -i ens31 -p tcp --, Majestyk (ok), 15:04 , 12-Фев-20 (1) gt оверквотинг удален Всё правильно Если вы посмотрите на траффик сниффером н, Licha Morada (ok), 07:59 , 13-Фев-20 (2) +1 Большое спасибо за совет , Majestyk (ok), 15:27 , 13-Фев-20 (3) https www opennet ru man shtml topic iptables category 8 russian 0ерунду спраш, Андрей Антоша (?), 09:37 , 06-Мрт-20 (4)

DIR-300 IPTABLES фильтрация пакетов по IP и/или порту, shurc, (Linux iptables, ipchains) 01-Янв-20, 15:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Потому что остальные пакеты попали под -m state --state ESTABLISHED,RELATED и бы, Аноним (1), 20:40 , 01-Янв-20 (1) Спасибо большое Учел рекомендации Вставил правила перед правилом с -state ESTA, shurc (ok), 00:06 , 04-Янв-20 (2) А соответствующие ему пакеты точно представляют интерес Чтобы выяснить, кто и к, Аноним (1), 08:22 , 04-Янв-20 (3)

iptables интерфейс обратной петли, yy78ils, (Linux iptables, ipchains / Linux) 21-Окт-18, 18:31  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

порядок правил имеет значение, .. (?), 18:42 , 21-Окт-18 (1) Что такое порядок правил , yy78ils (?), 20:06 , 21-Окт-18 (2) В поисковике google com ответа на этот вопрос не нашлось , ford1813 (ok), 22:36 , 21-Окт-18 (3) -A INPUT -j DROP-A INPUT -j ACCEPTсовсем не тоже самое что-A INPUT -j ACCEPT-A I, .. (?), 01:50 , 22-Окт-18 (4) +1 gt оверквотинг удален У тебя сначала пакеты попадают в LOGGING, а потом дропаю, WeSTMan (ok), 10:25 , 01-Окт-19 (5)

Интересное поведение IPTables и hashlimit, WeSTMan, (Linux iptables, ipchains / Linux) 19-Мрт-19, 19:10  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

тебе виднее куда ты там попадаешьсоветую попасть сначала в гугл и основательно п, ыфективный манагер (?), 19:27 , 19-Мрт-19 (1) gt оверквотинг удален К сожалению нет, опять я попадаю в ESTABLISHED и не о, WeSTMan (ok), 19:48 , 19-Мрт-19 (2) Решение -A INPUT DROP-A INPUT -i -lo -j ACCEPT Разрешаем входящие соединения , WeSTMan (ok), 22:11 , 19-Мрт-19 (3)

Проброска порта через iptables, bdfy, (Linux iptables, ipchains / Linux) 22-Авг-18, 22:21  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Судя по , это не он Значит,ppp client 192 168 42 10 должен знать входящие, Andrey Mitrofanov (?), 10:03 , 23-Авг-18 (1) А, ну и ip_forward или как его там включить на роутре, а то нули в FORWARD ACC, Andrey Mitrofanov (?), 10:04 , 23-Авг-18 (2) там нули, потому что последнее правило в FORWARD явное -j DROP, откуда в таком р, админ локалхоста (ok), 11:50 , 28-Авг-18 (3) Ну да, ладно , Andrey Mitrofanov (?), 12:30 , 28-Авг-18 (4) gt оверквотинг удален Не много не по теме, как разбанить ip на своем сервере , Bimosha (ok), 10:09 , 11-Мрт-19 (5) 8-OТакже, как банил, только наоборот и в обратном порядке Очевидно же , Andrey Mitrofanov (?), 11:27 , 11-Мрт-19 (6)

Переадресация порта с eth0 c двумя ip, vikorel, (Linux iptables, ipchains / Linux) 27-Сен-18, 20:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален в цепочке PREROUTING можно убрать интерфейс и указать -, Серж (??), 06:13 , 28-Сен-18 (1) Да, так и сделал ужеiptables 8211 t NAT 8211 A PREROUTING 8211 i eth0 -d 1, vikorel (ok), 09:22 , 28-Сен-18 (2) С помощью iptables - никак Ты пытаешься сделать несимметричную маршрутизацию - , ACCA (ok), 07:26 , 30-Сен-18 (3)

Ferm iptables старт с dns, Аноним, (Linux iptables, ipchains) 24-Июл-18, 15:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Указать, чтоб сервис рестартовал если вдруг упалman systemd serviceописание пара, fantom (??), 22:49 , 24-Июл-18 (1) Спасибо Ввиду ограниченности времени, сделал по ip Ваш совет след шаг , Аноним (5), 09:09 , 26-Июл-18 (5) - указать daddr в виде ip- поменять порядок запуска служб так, чтобы ферма старт, Аноним (2), 10:01 , 25-Июл-18 (2) Сетевые все могут стартануть, а dns все равно не отвечать НАКОЙ Если достат, fantom (??), 11:14 , 25-Июл-18 (3) Накой спрашиваешь, если сам все знаешь Добавь и не увеличивай тут энтропию , Аноним (2), 13:24 , 25-Июл-18 (4) –1 Спасибо Ввиду ограниченности времени, сделал по ip Порядок загрузки тоже помен, Аноним (5), 09:10 , 26-Июл-18 (6)

100K записей в таблицу маршрутизации. Как?, Аноним, (Linux iptables, ipchains / Linux) 17-Апр-18, 10:05  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

От публичного заявления что вы умышленно нарушаете федеральный закон Формально- , ыы (?), 10:24 , 17-Апр-18 (1) –2 Не порите чушь, ей больно Федеральный закон не запрещает частным лица производи, Аноним (-), 10:47 , 17-Апр-18 (2) +1 Процитируйте пожалуйста фразы из ФЗ, содержащие двусмысленность с объяснением по, ыы (?), 13:30 , 17-Апр-18 (4) Возьмите любой ФЗ и читайте на здоровье Если вы утверждаете, что текст закона п, Аноним (-), 14:46 , 17-Апр-18 (6) +1 Есть еще вариант - он юрист Но это совсем особый случай, они вообще с другой пл, Аноним (-), 14:50 , 17-Апр-18 (7) родной, ты хотя бы наставление по блокировкам почитай для операторов там так все, Pahanivo (ok), 16:39 , 20-Апр-18 (20) Боюсь боюсь ОП , Аноним (9), 17:21 , 17-Апр-18 (9) А какие проблемы вы ждете Пока хватает оперативки, это количество - семечки , Виктор (??), 12:40 , 17-Апр-18 (3) Да, есть конечно Таблица маршрутизации Вот, к примеру, типичный роутер в Интерн, Аноним (-), 13:33 , 17-Апр-18 (5) Ясно, спасибо Продолжу использование по черному списку Когда-нибудь потом соста, Аноним (9), 17:21 , 17-Апр-18 (8) +2 Вы бы выложили бы скрипты для парсинга , universite (ok), 18:25 , 17-Апр-18 (10) awk -F print 1 124 sed s 124 n g Не мешает еще доменные имена, Аноним (9), 00:01 , 18-Апр-18 (11) curl -o blist_cp1251 xml https raw githubusercontent com zapret-info z-i maste, Аноним (9), 00:11 , 18-Апр-18 (12) Да, уникальных 80K IP code tail -n 2 blist xml 124 awk -F print 1 , universite (ok), 02:10 , 18-Апр-18 (13) Если забрать доменные имена, отрезолвить и смержить около 90к получается А если , Аноним (9), 12:14 , 18-Апр-18 (16) 124 awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , Andrey Mitrofanov (?), 09:39 , 18-Апр-18 (14) code awk -F NR 1 a 1 gsub 124 , ,a gsub , n ,a print a , universite (ok), 17:52 , 18-Апр-18 (17) а чем вариант iptables ipset mark ip rule не устраивает , pavel_simple (ok), 09:59 , 18-Апр-18 (15) таблица маршрутов на пару сотен тысяч маршрутов - вообще ничего а вот ipset даж, Аноним (-), 00:33 , 20-Апр-18 (18) +1 Че вы паритесь, неделька-лругая и можно будет спокойно дефаулт на vpn заворачива, Pahanivo (ok), 16:35 , 20-Апр-18 (19) А через месяц и заворачивать некуда будет , Аноним (9), 17:04 , 20-Апр-18 (21) А через год и заворачивать некуда и нечего будет , Аноним (-), 06:10 , 21-Апр-18 (22)

iptables порты хэлп, Qamarai, (Linux iptables, ipchains / Linux) 12-Июн-17, 18:56  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Может они не слушаются сервисами Посмотреть можно sudo , ПавелС (ok), 14:31 , 13-Июн-17 (1) gt оверквотинг удален Компы за роутером На роутере проброс настроен , anonymous (??), 17:38 , 12-Янв-18 (2) gt оверквотинг удален Чето я протупил и не прочитал сообщение Посмотри что у т, anonymous (??), 17:40 , 12-Янв-18 (3)

2 NAT'a и 2 сетевых карты на linux, forella, (Linux iptables, ipchains / Linux) 05-Окт-17, 21:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Давненько у нас на опенете не https duckduckgo com , Andrey Mitrofanov (?), 22:33 , 05-Окт-17 (1) +1 https duckduckgo com q D0 B4 D0 B2 D0 B0 D0 BF D1 80 D0 BE D0 B2 D0 B0 D0 , Andrey Mitrofanov (?), 09:16 , 06-Окт-17 (2) –1 route add net 192 168 1 0 24 gw 1 1 1 1 dev eth0 route add net 192 168 2 0 24 gw, pavlinux (ok), 02:19 , 08-Окт-17 (3) https duckduckgo com q policy routing linux site 3Awww opennet ru 2Ftips 2F i, Rey (??), 09:38 , 09-Окт-17 (4)

как сделать доступным localhost из интернета , Grek77, (Linux iptables, ipchains) 11-Сен-17, 08:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Смутные сомнения терзают меня А как Вы себе представляете что такое localhost, ЫЫ (?), 10:18 , 11-Сен-17 (1) Сервер на локальном пк , Grek77 (ok), 10:49 , 11-Сен-17 (2) https yandex ru yandsearch text iptables проброс портов, ЫЫ (?), 11:00 , 11-Сен-17 (3) Сделал так iptables -t nat -A PREROUTING -d 192 168 1 0 24 -p tcp -m tcp --dport, Grek77 (ok), 11:45 , 11-Сен-17 (4) gt оверквотинг удален Достаточно одного правила на wifi роутереiptables -t nat, ПавелС (ok), 12:35 , 11-Сен-17 (5) сперва прочитатьhttps en wikipedia org wiki Private_networkи долго думать, vg (??), 14:56 , 11-Сен-17 (6) gt оверквотинг удален Спасибо, Grek77 (ok), 16:27 , 11-Сен-17 (7) ну и до кучи, вы уверены что Вам провайдер вообще выдаёт белые адреса, доступн, stalker37 (ok), 21:46 , 11-Сен-17 (8)

Правила iptables не сохраняются., commanderTom, (Linux iptables, ipchains) 10-Авг-17, 18:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален в centos 7 не рекомендуется использовать iptables если в, ыы (?), 19:23 , 10-Авг-17 (1) В CentOS есть штатное место хранения правил etc sysconfig iptables Но это в том, shadow_alone (ok), 00:30 , 11-Авг-17 (2) +1 А что, в дебианах с убунтами уже убрали пакет iptables-persistent , Аноним (-), 01:36 , 11-Авг-17 (3) –1 Нет, есть родимый Но из коробки его никогда не стояло А написал об этом, потом, shadow_alone (ok), 01:38 , 11-Авг-17 (4) +1 а почему вы решили, что я использую на самом деле firewalld Папки etc firewalld , commanderTom (ok), 20:03 , 12-Авг-17 (5) А потому что вы изобрели велосипед с sh скриптом, и еще потому что это CentOS7, shadow_alone (ok), 20:05 , 12-Авг-17 (6) systemctl status firewalldservice not be foundМожет таки его нет, т к я ста, commanderTom (ok), 15:52 , 13-Авг-17 (7) впрочем у меня и iptables нету Что за дичь, не пойму сам service iptables s, commanderTom (ok), 18:40 , 13-Авг-17 (8) Потому что вы заблуждаетесь в том, что эти файлы относятся к этому сервису Указа, PavelR (??), 07:34 , 15-Авг-17 (9) gt оверквотинг удален ок, понял примерно Спасибо , commanderTom (ok), 02:15 , 16-Авг-17 (10) да, это всё вообще было что-то левое, ведущее на xtables-multi какой-то Вот что , commanderTom (ok), 19:12 , 19-Авг-17 (11)

Проброс порта 3389 во внутреннюю сеть, gremlintv32, (Linux iptables, ipchains) 07-Фев-17, 11:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Всего лишь нужно использовать двойное отрицание - и можно полностью сломать мо, PavelR (??), 12:55 , 07-Фев-17 (1) +1 Что посоветуете Нужно всего лишь по закрывать все лишнее настроить nat на одн, gremlintv32 (ok), 15:29 , 07-Фев-17 (2) iptables -A INPUT -p tcp --dport 22 -s 192 168 1 100 -j ACCEPTiptables -A INPUT , PavelR (??), 16:07 , 07-Фев-17 (3) gt оверквотинг удален Спасибо FORWARD тоже блокируются в сети 192 168 1 0 24А, gremlintv32 (ok), 16:11 , 07-Фев-17 (4) gt оверквотинг удален эти пакеты пойдут через FORWARD , разрешайте прохождение, reader (ok), 17:19 , 07-Фев-17 (5) gt оверквотинг удален Правило будет работать так, как оно написано Достигнете, PavelR (??), 18:59 , 07-Фев-17 (6) многие недоадмины любяь пробрасывать 3389, потом удивляются, что их поломали, None (??), 11:06 , 18-Авг-17 (7)

несколько исключений в правило iptables, gremlintv32, (Linux iptables, ipchains / Linux) 11-Фев-17, 19:20  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

А что, без примеров уже совсем никак , PavelR (??), 20:41 , 11-Фев-17 (1) Ну нубье я в iptables, что еще сказать в свое оправдание Вам оно как 2 пакета, gremlintv32 (ok), 21:00 , 11-Фев-17 (2) Ну допустим я создал пользовательскую цепочку locals iptables -N localsДопустим, gremlintv32 (ok), 22:47 , 11-Фев-17 (3) gt оверквотинг удален Вот без примера действительно уж никак Незнаю сколько бы, gremlintv32 (ok), 00:06 , 12-Фев-17 (4) в данном случае цепочки лишнее iptables -t nat -A POSTROUTING -s 10 0 0 0 24 -d , reader (ok), 22:15 , 17-Фев-17 (5)

Последовательная смена адреса назначения, как?, Pioner678, (Linux iptables, ipchains) 28-Янв-17, 15:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

После того как пакет достиг адреса назначения- исчезает Вообще Перестает сущес, Square1 (?), 16:55 , 28-Янв-17 (1) ну так и покажите ему пользователю свою страницу о балансе сразу на 33 33или, , Аноним (-), 20:01 , 28-Янв-17 (2) gt оверквотинг удален Если правило подошло по критериям, то действия ACEPT, DR, ПавелС (ok), 16:37 , 29-Янв-17 (3) Благодарю за комментарии Очень помогло, нашел решение через Bridge и создание до, Pioner678 (ok), 20:45 , 29-Янв-17 (4)

Подмена внешнего адреса локальным, rdiamond, (Linux iptables, ipchains / Linux) 12-Янв-17, 12:58  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

IPT -t nat -A PREROUTING -d INET_ADDR -p tcp --dport NEXTCLOUD_HTTP_DNAT -j D, rdiamond (ok), 15:54 , 12-Янв-17 (1) Бред какой-то, само по себе заработало Проблема исчерпана , rdiamond (ok), 16:00 , 12-Янв-17 (2) Вы будете смеяться, но все как-то странно, правило IPT -t nat -A POSTROUTING -, rdiamond (ok), 18:27 , 12-Янв-17 (3) мы таки уже смеёмся 9786 попкорна много жги ещёнеисповедимы пути твои, госпо, Аноним (-), 19:17 , 12-Янв-17 (4) А вы зря смеялись, tcpdump без опции -p включает promiscious режим, потому и раб, rdiamond (ok), 20:07 , 12-Янв-17 (5) молодец, что решил, но обломалвыходит мы зря таки смеялись и никаких чудесну, чт, Аноним (-), 20:42 , 12-Янв-17 (6)

Iptables и Виртуальная АТС, mutagen_spree, (Linux iptables, ipchains / Linux) 14-Дек-16, 07:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Так тебе не INPUT, а FORWARD для этих портов нужно - это раз уменьши диапазон RT, shadow_alone (ok), 08:10 , 14-Дек-16 (1) Дело в том что своего asteriska у меня нет, и я не пойму куда мне пробрасывать э, mutagen_spree (ok), 08:15 , 14-Дек-16 (2) пробрасывать ничего никуда не надо, разрешите форвард для SIP и RTP - вот и всёТ, shadow_alone (ok), 08:18 , 14-Дек-16 (3) Добавил -A FORWARD -p udp --dport 5060 -j ACCEPT и -A FORWARD -p udp -m multipor, mutagen_spree (ok), 09:27 , 14-Дек-16 (4) tcpdump очень поможет , серг (?), 09:42 , 14-Дек-16 (5) это на IN FORWARD,а на OUT вы ж не знаете RTP порты назначения -A FORWARD -p u, shadow_alone (ok), 09:45 , 14-Дек-16 (6) Ну клиент то не один будет А диапазон ставлю как на большинстве источников сове, mutagen_spree (ok), 10:01 , 14-Дек-16 (7) Если вам посоветуют с балкона прыгнуть Самому понять что столько портов для одн, shadow_alone (ok), 10:03 , 14-Дек-16 (8) Все заработало, спасибо огромное Уменьшил диапазон и добавил -A FORWARD -p ud, mutagen_spree (ok), 10:12 , 14-Дек-16 (9) Сделай на разных клиентах разные диапазоны, например1 10000-100202 10021-10040, shadow_alone (ok), 10:17 , 14-Дек-16 (10)

Как сделать proxy из openvpn?, simbatron, (Linux iptables, ipchains / Linux) 01-Ноя-16, 08:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16 (1) Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16 (4) так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16 (2) на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16 (3) если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16 (5) gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16 (6) gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16 (7) –1 виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16 (8) Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16 (9) gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16 (10) Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16 (12) gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16 (14) gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16 (15) какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16 (16) Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16 (17) Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16 (21) gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16 (22) root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16 (23) iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16 (24) root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16 (25) 192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16 (26) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (27) !!!!!!!!!!!!!!!!! Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16 (28) так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16 (31) gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16 (38) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (44) !! Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16 (11) +1 Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16 (13) gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16 (18) gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16 (19) gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16 (20)

TTL-target для iptables, ijvans, (Linux iptables, ipchains / Linux) 02-Ноя-16, 17:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

-t mangle же, нет , Andrey Mitrofanov (?), 18:19 , 02-Ноя-16 (1) Да нет, это я просто поленился точную команду скопировать Проблема именно в отс, ijvans (ok), 19:45 , 02-Ноя-16 (2) А на данную версию есть только патченый OpenWRT Как бы можно подождать выхода п, ijvans (ok), 19:50 , 02-Ноя-16 (3)

'Зависание' регистрации SIP-фонов через iptables, jimmhockins, (Linux iptables, ipchains / Linux) 04-Июл-16, 16:12  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Все же черным по белому Все, что после правила 9 - бесполезно, а значит 10, 11, , keir (ok), 21:09 , 04-Июл-16 (1) Спасибо Помогло Я это правило вообще не приметил Впредь буду внимательнее , jimmhockins (ok), 11:02 , 05-Июл-16 (2) Правило 9 должно быть последним в таблице В данном случае его цель залогировать, keir (ok), 11:04 , 05-Июл-16 (3) да, спасибо уже переместил и проверил логи пришлось сымитировать, потому что , jimmhockins (ok), 11:09 , 05-Июл-16 (4) если наружу - рекомендую посмотреть еще и на http linux mixed-spb ru asterisk , AS (??), 14:52 , 07-Июл-16 (5) gt оверквотинг удален как раз доковыриваю пока время есть про китайцев звоня, jimmhockins (ok), 16:38 , 07-Июл-16 (6) ну и уж еще тогда http ari asterisk org я вон интеграционную щину попинать - т, AS (??), 20:41 , 07-Июл-16 (7) По поводу выпуска наружу fail2ban и прочее это конечно хорошо, но этой борьбы с , keir (ok), 14:41 , 08-Июл-16 (8) ну я собственно так и хотел сделать - пробросить за нат 5060 для SIP-IP only с к, jimmhockins (ok), 15:14 , 08-Июл-16 (9) Основная цель смены порта - защитить сервис от автоматических сканеров, а они ка, keir (ok), 15:57 , 08-Июл-16 (10)

локальный почтовый сервер, Bart, (Linux iptables, ipchains / Linux) 03-Май-16, 11:26  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Лень несколько слов в google поискать https www googl, ford1813 (ok), 15:05 , 03-Май-16 (1) gt оверквотинг удален iptables DNAT - ищем, читаем, делаем , fantom (??), 07:58 , 26-Май-16 (2) боюсь у меня для тебя плохие новости вах вах, действительно непонятно как маш, Pahanivo (ok), 11:52 , 26-Май-16 (3)

Iptables recent, fire002, (Linux iptables, ipchains / Linux) 22-Май-16, 22:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www google ru gws_rd ssl newwindow 1 q port knocking iptables, izyk (ok), 14:53 , 23-Май-16 (1) Это не совсем то, тут надо постучаться на определенный порт У меня же диапазон , fire002 (ok), 15:01 , 23-Май-16 (2)

iptables, частный случай, WeSTMan, (Linux iptables, ipchains / Linux) 09-Мрт-16, 22:54  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Начни с iptables -P INPUT DROPiptables -A INPUT -m state --state ESTABLISHED,REL, ACCA (ok), 00:35 , 10-Мрт-16 (1) iptables -P INPUT -j DROP - Дропаем все входящие соединения iptables -A INPUT -m, WeSTMan (ok), 05:00 , 10-Мрт-16 (2) gt оверквотинг удален Еще можно посмотреть в сторону модуля recenthttp wiki , aaa (??), 20:08 , 11-Мрт-16 (3) gt оверквотинг удален В общем собрал небольшую штучку iptables -A INPUT -i lo , WeSTMan (ok), 19:16 , 12-Мрт-16 (4) –1 gt оверквотинг удален Надо добавить разрешающее правило для NEWiptables -A INP, aaa (??), 18:54 , 13-Мрт-16 (5)

Forward трафика через ospf, pro188, (Linux iptables, ipchains / Linux) 11-Фев-16, 11:40  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

OSPF подобное не умеет Тут больше PBR gt оверквотинг удален , ivb (??), 11:34 , 12-Фев-16 (1) да, похожепробую делать так ip route add default via 192 168 0 2 table 120ip rul, pro188 (ok), 16:12 , 12-Фев-16 (2)

Задача....расшарить WEB сервер., Rodrigesz, (Linux iptables, ipchains / Другая система) 30-Ноя-15, 15:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

смотрим таблицу фильтров в пакетном фильтре, разрешена ли пересылка пакетовDNAT , reader (ok), 19:37 , 30-Ноя-15 (1) мой косяк как обычно упустил пустякecho 1 proc sys net ipv4 ip_forwardи всё, Rodrigesz (ok), 11:31 , 01-Дек-15 (2)

Iptables SNAT. Не попадают пакеты в цепочку nat POSTROUTING, gunb1rd, (Linux iptables, ipchains) 05-Ноя-15, 16:25  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Две сроки выше противоречат Если чего-то-там прозрачно , то клиент должен сое, Andrey Mitrofanov (?), 17:28 , 05-Ноя-15 (1) gt оверквотинг удален Кароче Мне нужно отправлять пакеты на один сервер серв, gunb1rd (ok), 10:25 , 06-Ноя-15 (2) snat в output в сторону клиента пробовали , reader (ok), 10:59 , 07-Ноя-15 (3)

iptables не сохраняет настройки после перезагрузки, omonimus, (Linux iptables, ipchains) 21-Окт-15, 18:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Леонид Празднослоняющийся внедрил Прогресс И теперь не iptables, а firewalld и , Andrey Mitrofanov (?), 19:33 , 21-Окт-15 (1) Уже разобрался сам, спасибо Всё работает , omonimus (ok), 19:41 , 21-Окт-15 (2) Толсто, но зато правдиво , asavah (ok), 20:16 , 21-Окт-15 (3)

подмена конечного адреса, Гоша, (Linux iptables, ipchains / Linux) 06-Июн-15, 15:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Объясните, чего вы хотите достичь в итоге На мой взгляд, вы просите описали н, PavelR (??), 16:18 , 06-Июн-15 (1) В конечном итоге зайдя на любую страничку с компьютера в локальной сети, я хоч, Гоша (ok), 06:37 , 07-Июн-15 (2) iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination, PavelR (??), 08:05 , 07-Июн-15 (3) iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to-destination, Гоша (ok), 09:59 , 09-Июн-15 (4) не получилось - ну значит не получилось , PavelR (??), 12:43 , 09-Июн-15 (5) нашел оригинальный пример правила iptables -t nat -A PREROUTING --dst EXT_IP -p, Гоша (ok), 14:57 , 09-Июн-15 (6) для любых хостов , кроме самого роутера добавте условие -i внутренний_инткрфейс , reader (ok), 11:47 , 10-Июн-15 (7) т е пакет надо средиректить и за натить одновременно, учитывая что он еще и лок, Pahanivo (ok), 22:34 , 11-Июн-15 (8) http serverfault com questions 153483 redirect-outbound-traffic-to-internal-ip, Peace1 (?), 21:00 , 11-Сен-15 (9)

iptables http и https перенаправление на один порт, srsd, (Linux iptables, ipchains / Другая система) 18-Фев-15, 08:22  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

как такое организовать при помощи iptables Только при помощи iptables это органи, PavelR (??), 08:45 , 18-Фев-15 (1) А что еще для этого можно использовать , srsd (ok), 11:14 , 18-Фев-15 (3) Что-то я сильно сомневаюсь, что приложение может на одном сокете и HTTP и HTTPS , ShyLion (ok), 09:09 , 18-Фев-15 (2) Приложение пока работает в тестовом режиме и частенько с SSL В дальнейшем прилож, srsd (ok), 11:15 , 18-Фев-15 (4) Так это легко на апаче делается , ShyLion (ok), 11:43 , 18-Фев-15 (5) code VirtualHost 80 ServerAdmin webmaster dummy-host example com Redi, ShyLion (ok), 11:49 , 18-Фев-15 (6) Или code VirtualHost 80 ServerName my_wellknown_public_name com , Анонимиоус (?), 14:48 , 06-Авг-15 (7)

iptables + tun, gemajane, (Linux iptables, ipchains / Linux) 20-Апр-15, 10:36  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален -i tun, pavel_simple (ok), 12:05 , 20-Апр-15 (1) gt оверквотинг удален Или вообще -i убрать , fantom (ok), 12:49 , 20-Апр-15 (2) Чтобы попали все интерфейсы даного типа -i tun man iptablesIf the interface name, ruata (?), 13:38 , 20-Апр-15 (3) 1 -A INPUT -s 192 168 63 36 32 -i eth0 -p tcp -m tcp --dport 9001 -j ACCEPT2 1 -, gemajane (ok), 04:33 , 21-Апр-15 (4) gt оверквотинг удален как много нам открытbй нjвых а что вы ещё не оговорил, pavel_simple (ok), 07:08 , 21-Апр-15 (5) gt оверквотинг удален Мой опыт в iptables минимален Я просто рассуждаю,в чем , gemajane (ok), 08:02 , 21-Апр-15 (6)

Уточнение работы DNAT(NETMAP), flosisa, (Linux iptables, ipchains / Linux) 17-Апр-15, 10:27  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален это-же маршрутизация, какой тут может быть свой не_свой , pavel_simple (ok), 11:18 , 17-Апр-15 (1) Спасибо за ответ Mr , я заново попробую, у меня просто не было уверенность чт, flosisa (ok), 11:10 , 18-Апр-15 (2)

iptables сломался проброс портов, zdlr, (Linux iptables, ipchains / Linux) 22-Мрт-15, 16:01  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

sysctl -a 124 grep forward , PavelR (??), 16:35 , 22-Мрт-15 (1) Если честно у меня только что сдали уже нервы и я не стал продолжать эксперимент, zdlr (ok), 18:05 , 22-Мрт-15 (5) во всех цепочках дефолтная политика ACCEPT Какой смысл в разрешающих правилах , ALex_hha (ok), 17:55 , 22-Мрт-15 (2) Ну как, сижу я на 192 168 0 10, а сервер на 192 168 0 100 - если так на 192 168 , zdlr (ok), 17:58 , 22-Мрт-15 (3) Если честно я не очень большой специалист по iptables, сам как бы там не лазал н, zdlr (ok), 18:08 , 22-Мрт-15 (6) Проверьте названия сетевых интерфейсов, наверняка они поменялись местами , Etch (?), 17:58 , 22-Мрт-15 (4) Проверял, да, изначально новая карта определась неверно Но я в etc udev rules, zdlr (ok), 18:09 , 22-Мрт-15 (7) gt оверквотинг удален Важен порядок правил у Вас стоит -A FORWARD -i eth0 -o e, aaa (??), 14:26 , 23-Мрт-15 (8) Уберите sudo iptables -t nat -A POSTROUTING -p tcp --dst 192 168 0 100 --dport 3, izyk (ok), 14:57 , 24-Мрт-15 (9)

Запутолся с geoip+iptables, mplane, (Linux iptables, ipchains / Linux) 02-Мрт-15, 17:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Смотрим в таблицыiptables -nvLПорядок правил важен, правила проверяются до перво, PavelR (??), 19:56 , 02-Мрт-15 (1) Вроде как получилось Вот iptables -A INPUT -m geoip --source-country UA,RU -, mplane (ok), 11:03 , 03-Мрт-15 (2) а как она придёт на lo то она на внешний фейс приходит, greenwar (ok), 15:40 , 16-Мрт-15 (3)

почему подвисает SSH при блокировке NEW ! SYN ?, greenwar, (Linux iptables, ipchains / Linux) 14-Мрт-15, 22:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Обычные люди юзают контрак для отладки, потом парсят и делают правила bpf И ваще, pavlinux (ok), 00:18 , 15-Мрт-15 (1) –2 как iptables может быть отстоем, а nftables - нет, когда они оба всего-лишь инте, greenwar (ok), 00:19 , 15-Мрт-15 (2) +1 Тут не учебный сайт , pavlinux (ok), 01:47 , 15-Мрт-15 (3) –1 Обычные люди и про iptables не слышали И да, есть многое на свете, друг Горацио,, Andrey Mitrofanov (?), 10:48 , 15-Мрт-15 (4) ну понятно, в общем крутить таймаутыспасибозы кстати, так как-то проще sysctl , greenwar (ok), 17:42 , 15-Мрт-15 (5) Это совершенно разные подходы Первый использует таблицу conntrack ядра для опре, Алексей (??), 09:38 , 16-Мрт-15 (6)

Разница между -m state --state и -m conntrack --cstate, flosisa, (Linux iptables, ipchains / Linux) 03-Фев-15, 13:07  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

1http unix stackexchange com questions 108169 what-is-the-difference-between-m, Andrey Mitrofanov (?), 13:26 , 03-Фев-15 (1) gt оверквотинг удален https ru wikibooks org wiki Iptables D0 9A D1 80 D0 B, greenwar (ok), 17:21 , 15-Мрт-15 (2)

IPTABLES почему не блокируется source port ? , greenwar, (Linux iptables, ipchains / Linux) 12-Мрт-15, 18:19  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это у тебя траф неправильный Меняй его немедленно , Andrey Mitrofanov (?), 18:34 , 12-Мрт-15 (1) ну это первым делома потом то чё , greenwar (ok), 19:16 , 12-Мрт-15 (2) –1 iftop показывает весь трафик, до того, как он отфильтруется , DeerFriend (?), 20:12 , 12-Мрт-15 (3) +1 да вот чё-то не похоже, что он весь фильтруется мне канал кладут, засылая 123 , greenwar (ok), 20:24 , 12-Мрт-15 (4) –1 Как бы вам так объяснить чтобы понятно былоУ вас есть труба, и в вашу трубу кто-, name (??), 00:42 , 13-Мрт-15 (5) ну разница то должна быть, когда траф сервисы грузит, а когда отлетает сразу, greenwar (ok), 01:31 , 13-Мрт-15 (6) я даже больше скажу совершенно точно никто не заливает в ПУСТЫЕ порты, где серв, greenwar (ok), 02:34 , 13-Мрт-15 (7) А мпоменять --sport на --dport , Andrey Mitrofanov (?), 10:45 , 13-Мрт-15 (8) ну допустим, а логика у меня входящий траф со 123 порта я дропаю входящий траф с, greenwar (ok), 14:27 , 13-Мрт-15 (11) Нет никакой логики Мы иуи все сидим и гадаем, чегож у тебя тм в подвале стучит , Andrey Mitrofanov (?), 15:15 , 13-Мрт-15 (12) не надо гадать вы iptables знаете , greenwar (ok), 16:07 , 13-Мрт-15 (13) Да, и тешу себя надеждой, что весьма на приличном уровне Ты, болезный, прочитал,, Andrey Mitrofanov (?), 16:50 , 13-Мрт-15 (14) ты сходи потрахайся чтоли, курицазаебал тут жиром заливатьтолько стороны не пере, greenwar (ok), 17:40 , 13-Мрт-15 (16) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (18) !!!! Странно, а ваш пример показывает обратное, name (??), 15:28 , 14-Мрт-15 (29) Предполагаю У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ пытаются канал, PavelR (??), 11:47 , 13-Мрт-15 (9) у меня нет ntpd, greenwar (ok), 14:22 , 13-Мрт-15 (10) ну тогда 146 кладут канал именно ВАМ , PavelR (??), 17:24 , 13-Мрт-15 (15) так я вижу, что мне кладут, сервер то недоступен хочу понять, есть ли шанс сдел, greenwar (ok), 17:43 , 13-Мрт-15 (17) Нет шансов Никаких Вообще Уже человек пять пытаются втолковать эту простейшу, Дядя_Федор (?), 12:47 , 14-Мрт-15 (28) в общем 2 атаки по 5 мин выглядят так в iptables -nvL num pkts bytes target, greenwar (ok), 19:12 , 13-Мрт-15 (19) gt оверквотинг удален 8GB 10m 60s 8bit 0 1у вас 100мбит канал, который вам у, name (??), 20:00 , 13-Мрт-15 (22) всё верно, greenwar (ok), 20:33 , 13-Мрт-15 (25)

Взять ip и порт из wpad.dat и пробросить с помощью iptables, NekroMen, (Linux iptables, ipchains) 04-Дек-14, 20:03  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

а если в браузере прописать этот прокси для https, соединение с сайтами по https, reader (ok), 20:16 , 04-Дек-14 (1) Да Но конечно же не example com , NekroMen (ok), 20:19 , 04-Дек-14 (2) gt оверквотинг удален а при прописывании проброса что получается , reader (ok), 20:58 , 04-Дек-14 (3) какой тонкий юмор ты же прекрасно знаешь, что получается при прописывании таког, PavelR (??), 21:50 , 04-Дек-14 (4) пока не понятно что они там всей толпой намудрили, вот и посмотрим, reader (ok), 22:13 , 04-Дек-14 (6) gt оверквотинг удален Ааам Какого проброса Такого iptables -t nat -A OUTPU, NekroMen (ok), 21:54 , 04-Дек-14 (5) gt оверквотинг удален а какой адрес для проверки использовали, откуда его взял, reader (ok), 22:15 , 04-Дек-14 (7) Адрес для проверки неизвестен и находится в wpad datФормат неизвестен http wpa, NekroMen (ok), 22:33 , 04-Дек-14 (8) http technet microsoft com ru-ru library cc985335 aspxhttp tdkare ru sysadmi, reader (ok), 22:47 , 04-Дек-14 (9) вот ссылка, открывается простым блокнотом https yadi sk d tTFNb5fCekYKj, Павел (??), 13:20 , 18-Фев-15 (10)

Проброс портов на другой IP, GHBB, (Linux iptables, ipchains) 02-Фев-15, 18:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален такое можно сделать если проброс будет идти через туннел, reader (ok), 21:02 , 02-Фев-15 (1) gt оверквотинг удален SNAT добавте , fantom (ok), 10:49 , 03-Фев-15 (2) gt оверквотинг удален ТС добавил, результат в логах и увидел, reader (ok), 11:40 , 03-Фев-15 (3) gt оверквотинг удален Мне посоветовали сделать OpenVPN туннель,---------- , GHBB (ok), 22:53 , 03-Фев-15 (4) gt оверквотинг удален зависит от того как вы настроите на VPS, reader (ok), 15:49 , 04-Фев-15 (5)

fail2ban + iptables, Виталий, (Linux iptables, ipchains / Linux) 14-Дек-14, 17:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Это сам f2b умеет У f2b отдельная таблица, чтоб разрешать надо перед ним свои п, pavlinux (ok), 03:11 , 15-Дек-14 (1) Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапу, Виталий (??), 10:35 , 15-Дек-14 (2) –1 Ищите в конфигах где f2b чистит iptables Что то вида iptables -F -t nat filter, ford1813 (ok), 11:27 , 15-Дек-14 (3) если это centos 7 - фполне вероятно что там через firewalld все крутиться Если, fantom (ok), 13:06 , 15-Дек-14 (4) gt оверквотинг удален Там CentOS 6 5, Виталий (??), 13:51 , 15-Дек-14 (5) gt оверквотинг удален В общем спасибо за помощь, делаем iptables-save etc s, Виталий (??), 13:53 , 15-Дек-14 (6) Значит iptables надо после запускать без чистки Фаервол Брандмауэр - это карти, pavlinux (ok), 18:02 , 15-Дек-14 (7)

geoip и iptables, skryalex, (Linux iptables, ipchains / Другая система) 30-Окт-14, 14:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

вопрос отпал сгенерировал новую базу, skryalex (ok), 15:36 , 30-Окт-14 (1)

Проброс до TeamSpeak, Wasiliy, (Linux iptables, ipchains / Linux) 24-Окт-14, 13:49  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Добавил строку-A POSTROUTING -o tun0 -j SNAT --to-source 10 10 100 1и всё зарабо, Wasiliy (ok), 21:04 , 25-Окт-14 (1)

ipkungfu что творит, mitay2, (Linux iptables, ipchains / Linux) 01-Окт-14, 06:48  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

ручкамиизучить документацию iptables и ip route rule tc итп в первый раз о нём с, Психиатр (ok), 20:41 , 01-Окт-14 (1)

нужно проанализировать логи squid и возможно iptables, longcat, (Linux iptables, ipchains) 01-Июл-14, 12:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален добавить в squid confignore_expect_100 on, alecx_ (?), 14:12 , 01-Июл-14 (1) +1 gt оверквотинг удален блин чувак спасибо тебе огромное, ты лучший, longcat (ok), 06:44 , 02-Июл-14 (2)

Прошу помочь написать правила для iptables, longcat, (Linux iptables, ipchains / Linux) 04-Июн-14, 11:47  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в таблице маршрутизации есть маршрут для локальной подсети согласно которому кли, reader (ok), 13:13 , 04-Июн-14 (1) +2 спасибо огромное за помощьпоявился один вопрос правило такого вида будет разреш, longcat (ok), 14:30 , 04-Июн-14 (2) gt оверквотинг удален --dport 1024 65535, но -m multiport --dports 80,443 синт, reader (ok), 15:01 , 04-Июн-14 (3) +2 еще раз спасибоесли не сложно, гляньте конфиг который получился в итоге, может ч, longcat (ok), 12:06 , 05-Июн-14 (4) gt оверквотинг удален вы запрос клиента завернули на прокси, далее прокси отпр, reader (ok), 21:42 , 05-Июн-14 (5) +1 спасибо огромное, вы мне очень помогли, longcat (ok), 05:21 , 06-Июн-14 (6) пожалуйста, подскажите еще однохочу заблокировать доступ к vk com и youtube com , longcat (ok), 07:43 , 10-Июн-14 (7) http www opennet ru openforum vsluhforumID10 3830 html 41продолжение осмотра g, Andrey Mitrofanov (?), 10:00 , 10-Июн-14 (8) iptables -A FORWARD -s 192 168 0 1-192 168 0 11 -d vk com -j REJECTсобственно та, longcat (ok), 14:22 , 10-Июн-14 (9) каждый диапазон по отдельности через -m iprange описание в man , только толку о, reader (ok), 15:33 , 10-Июн-14 (10)

Возможно ли в iptables разрешить доступ только для squid?, Dmitry943, (Linux iptables, ipchains / Linux) 19-Ноя-13, 11:15  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Можно использовать owner в iptables 1 Прокси сделать прозрачным, например на по, dispay666 (??), 11:49 , 19-Ноя-13 (1) Вам нужно это http www opennet ru docs HOWTO-RU mini TransparentProxy html, stereoPANDA (ok), 11:52 , 19-Ноя-13 (2) –1 Сама машина и выступает в качестве шлюза , ALex_hha (ok), 02:24 , 02-Янв-14 (3) Если локальная сеть, в которой компьютер 192 168 1 0 24,IPT sbin iptables IF_I, billybons2006 (ok), 15:19 , 11-Апр-14 (4) Запрещаешь на роутере FORWARD 80 порта , Влад (??), 21:40 , 05-Июн-14 (5)

Помогите прикрыть порты, Vadim_d67, (Linux iptables, ipchains / Linux) 02-Май-14, 15:41  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

от вашего рукоблудия хочется блевать честное словоосильте IPSETосильте как прав, asavah (ok), 16:51 , 02-Май-14 (1) Я бы заюзал VPN, а какой конкретный, так тот, который нравится , Сергей (??), 13:45 , 03-Май-14 (2)

iptables PREROUTING, Vitaliy, (Linux iptables, ipchains) 17-Апр-14, 00:00  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Одного правила может быть мало iptables как язык программирования - для решен, Andrey Mitrofanov (?), 09:54 , 17-Апр-14 (1)

Фильтрация udp пакетов с помощью iptables, mariocarver, (Linux iptables, ipchains / Linux) 01-Янв-14, 19:16  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален chargen -- это имя порта источника, порт - 19iptables -I, aaa (??), 19:52 , 01-Янв-14 (1) +1 На сетевой интерфейс они все равно попадут Если Вы об этом Будут блокироваться, Дядя_Федор (?), 21:56 , 01-Янв-14 (2) А что у вас на порту 3366 , ALex_hha (ok), 02:18 , 02-Янв-14 (3) Действительно, что А то посылаем пакеты уже который день, а вы их блокируете, о, billybons2006 (ok), 15:25 , 11-Апр-14 (4)

drop after accept, Nec, (Linux iptables, ipchains) 09-Апр-14, 09:17  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

один диапазон внутри другого , ужетакчтоiptables -A INPUT -p udp -m udp --dport , pavel_simple (ok), 09:32 , 09-Апр-14 (1) gt оверквотинг удален Благодарю , Nec (??), 11:53 , 09-Апр-14 (2)

Прошу помощи с firewall, bsm, (Linux iptables, ipchains / Linux) 04-Апр-14, 12:57  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Включить forwarding в sysctl не , asavah (ok), 13:18 , 04-Апр-14 (1) Включен , bsm (??), 13:39 , 04-Апр-14 (2) gt оверквотинг удален и что тут нужно было увидеть на myhost06 нет DNS или вас, reader (ok), 13:56 , 04-Апр-14 (3) Если у Вас имеются рекомендации, я готов их использовать , bsm (??), 14:02 , 04-Апр-14 (4) Мля, ping -I на ifname не будет работать если на этом интерфейсе нет маршрута по, asavah (ok), 14:14 , 04-Апр-14 (5) Прочитать как работает сеть и озвучить основную задачу с учетом этих знаний, пот, reader (ok), 14:16 , 04-Апр-14 (6) Если я не указываю какой интерфейс использую для выхода во внешнюю, за шлюз, сет, bsm (??), 14:32 , 04-Апр-14 (7) если внешний wi-fi находится за wlp2s5 , то читайте темы 2 провайдераесли внешни, reader (ok), 14:59 , 04-Апр-14 (9) Интерфейсы enp2s4 и wlp2s5 находятся на одном системном блоке Внешний wi-fi - п, bsm (??), 15:47 , 04-Апр-14 (10) значит маршрут к 172 16 249 0 на шлюзе 192 168 0 6 есть а forward от к 172 16, reader (ok), 16:20 , 04-Апр-14 (11) gt оверквотинг удален и snat уберите2 168 SNAT all -- wlp2s5 , reader (ok), 16:30 , 04-Апр-14 (12) Состояние firewall-firewall Chain INPUT policy ACCEPT 3634 packets, 568K bytes, bsm (??), 16:42 , 04-Апр-14 (16) gt оверквотинг удален ну так DNS пропишите, reader (ok), 16:48 , 04-Апр-14 (17) Как это сделать на androide я не знаю , bsm (??), 16:51 , 04-Апр-14 (18) [.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (19) !!!!!!!!!!!!!!!! Указаний о сети 172 16 249 0 24 на шлюзе нет После установки соединения планшета, bsm (??), 16:34 , 04-Апр-14 (13) Прошу помощи с firewall, bsm (??), 16:35 , 04-Апр-14 (14) DNS snat на enp2s4 192 168 0 12 , reader (ok), 16:41 , 04-Апр-14 (15) Как не странно root old-server adapter ping -c 3 8 8 8 8 -I wlp2s5PING 8 8 8 , bsm (??), 14:42 , 04-Апр-14 (8) Если вы не знаете где нсы гандроиду вбить ручками - не рановато ли вам шлюзы инд, asavah (ok), 17:09 , 04-Апр-14 (22) Я пытаюсь, подняв программную точку доступа, через неё выйти в интернет с планше, bsm (ok), 17:27 , 04-Апр-14 (24) Ну почему же в лес На дефолтный шлюз уйдут Ну, если не настроена марштуриз, Дядя_Федор (?), 19:32 , 05-Апр-14 (30)