forum.opennet.ru

"Помогите в настройке iptables."

Форум Открытые системы на сервере
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Помогите в настройке iptables."	+/–
Сообщение от LSTemp (ok), 08-Авг-22, 21:25
>> iptables -P INPUT DROP >> iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT >> iptables -A INPUT -s opennet.ru -j ACCEPT >> По идее, должен блокировать все, кроме opennet.ru. Что я делаю не так? > блокируются все ВХОДЯЩИЕ соединения, кроме opennet.ru. > ИСХОДЯЩИЕ соединения, которые установлены от тебя (хоть вирусом) будут попадать под второе > правило & ACCEPT. кроме INPUT есть еще OUTPUT если что. Корче = дыра-дырой. RTFM
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Помогите в настройке iptables., Bashist, 22-Мрт-12, 14:40 [смотреть все]

Из INPUT удали, в FORWARD пропиши, Vitalizator, 22-Мрт-12, 15:09 (1) //
- Это же пакеты проходящие через машину А мне нужно заблокировать все входящие, к, Bashist, 22-Мрт-12, 15:41 (2)
Всё правильно Только не понятно, с чего бы это opennet ru открывать соединение , Andrey Mitrofanov, 22-Мрт-12, 15:43 (3) //
- По той конфигурации получается, что ничего не блокируется , Bashist, 22-Мрт-12, 15:47 (4)
- Или не всё Кто его разберёт -t filter -A INPUT -s 1 2 3 4 -m state --state N, Andrey Mitrofanov, 22-Мрт-12, 15:52 (5) //
  - INPUT полностью закрыть INPUT -P INPUT DROP , Bashist, 22-Мрт-12, 16:07 (6)
- Самый умный вопрос за последние 10 лет И Правда - зачем , если запрос на опенне, LSTemp, 08-Авг-22, 21:21 (14)
А зачем Opennet ru долбится к тебе Опиши задачу подробнее , gumentchuk, 25-Мрт-12, 21:49 (7) //
- А Вы чем долбитесь на досуге Интересно даже , LSTemp, 27-Апр-12, 19:03 (11)
По Вашей идее цепочка INPUT если там -j DROP сначала DROPится, а потом - н, konst, 17-Апр-12, 02:16 (8) //
- вообще-то там -P - policy, что применяется в конце для всех пакетов, не попадающ, LSTemp, 27-Апр-12, 18:59 (9)
1 ping opennet ru2 заменить opennet ru на IPADDну или какой-нить новомодный мо, LSTemp, 27-Апр-12, 19:00 (10)
из вопроса не понятно, что ты хочешь сделать это у тебя что маршрутизатор или, Ph0zzy, 29-Апр-12, 16:51 (12)
блокируются все ВХОДЯЩИЕ соединения, кроме opennet ru ИСХОДЯЩИЕ соединения, кот, LSTemp, 02-Май-12, 23:21 (13) //
- Корче дыра-дырой RTFM , LSTemp, 08-Авг-22, 21:25 (15)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру