iptables 相关问题

一般IPTABLES支持是OFF-TOPIC。可以在https://superuser.com上询问支持问题。允许管理员配置Linux内核防火墙提供的数据包处理表的应用程序。仅将此标记用于有关使用iptables编程的问题。有关配置iptables的问题应在Server Fault(http://serverfault.com/tour)上提出。

docker 的 nftables 规则

系统:RHEL 8.4 泊坞窗版本:20.10 RHEL 8 已从 iptables 迁移到 nftables,并且 Docker inbuild 使用 iptables 在计算机上设置防火墙规则。 好像通讯中断了...

回答 2 投票 0

使用 iptables 阻止来自集群外部的所有 Kubernetes 节点端口通信

出于安全原因,我想阻止所有基于 kubeadm 的现场 Kubernetes 工作节点转发 nodePort 流量。 我尝试对工人应用显而易见的方法: iptables-I

回答 2 投票 0

不知道如何正确使用变量并在 bash 脚本的 if 语句中使用它们

我正在努力思考如何在 bash 脚本中正确声明变量以及如何在我的程序中进一步使用它们。我希望完成的是存储一个blo的IP地址...

回答 1 投票 0

为什么 iptables 不能使用 x-forwarded-for 进行字符串匹配?

我有一个在 Cloudflare 后面的 Ubuntu 上使用 Apache 运行的网络服务器。我想阻止用户使用网络服务器的 iptables。这里我想实现iptables的字符串匹配功能...

回答 2 投票 0

我无法在容器内运行 iptables CENTOS - 7.9 或 ROCKYlinux 8.8

我在 ubuntu.2204 机器上下载的每一个镜像 centos-7 或 rocky-linux 8.7+,当我用我需要的所有包构建它时,这是我保存此镜像并加载时唯一无法运行的镜像它进入

回答 1 投票 0

Kubernetes工作节点的防火墙规则(端口)

我将为我的 Kubernetes 工作节点添加一些安全性。 这个想法很简单。只需关闭端口并仅允许来自主机的访问即可。 Kubernetes 有一个页面,所有 Kubernetes 端口都是

回答 1 投票 0

转发时更改端口号

在较大的防火墙中,以下两行允许我从互联网连接到在 LAN 主机 172.27.255.4 上运行并侦听端口 1046 和 22 的 SSH 服务器: iptables -t nat -A PRERO...

回答 1 投票 0

如何让本地生成的数据包通过PREROUTING链?

我希望本地生成的数据包通过 PREROUTING 链,因为我想使用 sudo iptables -t mangle -A PREROUTING -p tcp -d somewebsite.com -j TPROXY --on-port 32794 重定向所有 p...

回答 1 投票 0

使用 iptables 阻止 YouTube 视频</strong>的防火墙规则可以拒绝打开任何网页吗?不是通过 IP 地址。</p> </answer> </body></html>

我正在尝试找到一种方法来阻止我孩子的 Ubuntu 计算机上的 YouTube 视频播放。我创建了一个 shell 脚本来获取 Youtube IP 并将它们添加到 iptables 中以便丢弃传入的数据包。要做...

回答 1 投票 0

GCP 在 CentOS 中覆盖 iptables 规则

我从可以在 GCP 中找到的基础映像创建了一台 CentOS 计算机。开机后我查看了iptables规则,似乎一切都已开启 我删除了所有防火墙规则和链接规则

回答 1 投票 0

ssh:连接到主机 bitbucket.org 端口 22:连接超时

一切都运行得很好。一些 git 推送没有问题吗? 今天我决定将我的框架更新到最新版本,因此它稍微改变了我项目的目录结构....

回答 2 投票 0

Calico + ipvs/strict_arp kube-proxy + Metallb l2模式多接口问题

我正在使用l2模式下的metallb和具有2个接口的ubuntu 22.04系统上的iptables路由。 我有 ens160(在所有节点主节点 + 工作节点上)用于所有本地流量和 ens192(仅...

回答 1 投票 0

如何使用.NET 6 Web API将IPTables.Net规则添加到真实系统中的iptables

我有一个 .NET 6 Web API 应用程序,我想在托管系统中编辑我的 iptables 规则。 (Web API运行的系统) 我有如下规则 -A 输入 -m tcp --协议 tcp --源 2.2.2.2 --

回答 1 投票 0

IP 表添加 REJECT --reject-with icmp-port-unreachable

我正在将我的服务器从 Ubuntu 18 升级到 Ubuntu 22。 我的服务器的当前版本是 - 22.04.2 LTS (GNU/Linux 5.15.0-78-generic x86_64)。 我有 IP 表并已将 IP 表保存在 /etc/

回答 0 投票 0

检查 iptables 用户链是否存在的最佳方法

我正在尝试以编程方式创建用户链并在 iptables 中删除它们。我想知道检查用户链是否存在以及是否不创建的最佳方法是什么。

回答 3 投票 0

iptables——策略输入丢失和灾难

我犯了一个愚蠢的错误,写了 Drop 而不是 ACCEPT iptables --policy INPUT DROP 其余规则全部接受 iptables 未配置 是这样的 # iptables -L 链式输入(po...

回答 0 投票 0

Ansible - 在 iptables 中为 INPUT 链设置策略 DROP 后没有连接

我在网上看到的例子很少。 这是我下面针对 EC2 实例的剧本。 我只想为传入连接打开端口 8080 和端口 22。 其他一切都应该被放弃。 一切都...

回答 1 投票 0

克隆和转发数据包到多个IP地址

我正在尝试将所有传入的 TCP 数据包转发到多个 IP 地址。 设置: 一个 - 10.10.10.10 B - 10.10.10.11 C-10.10.10.12 D - 10.10.10.13 我希望 B、C 和 D 全部接收(在端口 8000 上)...

回答 1 投票 0

为什么这些服务器之间无法建立连接?

我的两台服务器(master,worker)无法相互连接。但是,外部连接例如“google.com”是可能的。我已经尝试允许所有 ICMP

回答 0 投票 0

如何将所有出站流量和连接请求从一个 ip 重定向到另一个

MacOS 文图拉 我有一台运行在 1.2.3.4:12345 上的服务器。我无法重新编译的应用程序使用硬编码的服务器 ip 地址 1.2.3.4:12345。 我想“替换”正在运行的服务器...

回答 0 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.