Исходное сообщение
"Уязвимость, позволяющая вклиниваться в TCP-соединения, осуще..." Отправлено Darth Revan, 06-Дек-19 16:36
> К сожалению, прекрасная утилита iptables-translate выдала только какую-то х-ню при попытке интерпретировать вашу портянку. Сам iptables по умолчанию работает через nftables, если дистрибутив явно не взял iptables-legacy как умолчание. > iptables-nft -t raw -I PREROUTING ! -i wg0 -d 10.182.12.8 -m addrtype ! --src-type LOCAL -j DROP Берём сию команду, после неё выполняем "nft list ruleset", адаптируем увиденное под стиль команд и вуаля: > nft add table ip raw > nft add chain ip raw prerouting '{ type filter hook prerouting priority 0; }' > nft add rule ip raw prerouting 'iifname != "wg0" ip daddr 10.182.12.8 fib saddr type != local drop' Всё, выглядит вполне прилично.