W domu jestem połączony z adresem IPv6, a ponadto mój dostawca zapewnia konfigurację podobną do NAT, za pośrednictwem której otrzymuję publiczny adres IPv4, który udostępniam innym klientom (oczywiście dlatego, że brakuje nam adresów IPv4). W rezultacie nie mogę połączyć się z urządzeniami w domu...
Konfiguracja zapory napisana przez system-config-firewall -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j
Rozglądałem się w sieci w poszukiwaniu skryptu, który zrzuci cały ruch na wszystkie porty z wyjątkiem portów http (80) i https (443), a następnie zezwoli tylko na ruch na wszystkich innych portach z kraju x (gdzie w moim przypadek kraju x to USA). Nie chcę dodawać wszystkich adresów IP z każdego...
Mój komputer jest wyposażony w dwa interfejsy netto, wlan0i eth0, i chcę użyć portu WiFi za pośrednictwem punktu dostępowego wlan0. Użyłem hostapdobiektu i działa poprawnie w trybie routingu w sieci lokalnej; użytkownicy mogą połączyć się z punktem dostępu, a DHCP działa poprawnie w obu...
To pytanie ma już odpowiedzi tutaj : Nie można uzyskać dostępu do maszyny wirtualnej VMware przez SSH (4 odpowiedzi) Zamknięte 4 lata temu . w tej chwili jestem w stanie sshhostować przez Internet i sshod hosta do maszyny wirtualnej. To, co chcę zrobić, to...
Mam nowe połączenie VPN (korzystające z openvpn), które pozwala mi ominąć niektóre ograniczenia ISP. Chociaż działa dobrze, przejmuje cały ruch przez VPN. Powoduje to problemy z pobieraniem (moje połączenie internetowe jest znacznie szybsze niż pozwala na to VPN) i ze zdalnym dostępem. Pracuję na...
Tło: Próbuję skonfigurować serwer rasberry pi. Wszystko szło dobrze i moja pi mogła apt-get update itp., Dopóki nie dostałem przekierowania portów do pracy i ssh do pracy poza siecią LAN. Próbowałem również otworzyć stronę internetową, więc utworzyłem port przekierowania dla portu innego niż 80,...
Niedawno dostałem router Mikrotik dla mojej sieci i chcę utworzyć 3 sieci, które są od siebie odizolowane, ale wszystkie mają dostęp do Internetu: „Główna” sieć dla komputerów PC itp. Sieć urządzeń / urządzeń automatyki domowej. Nie chcę, aby te hosty miały dostęp do innych sieci, ale chcę, aby...
Zazwyczaj używam routerów osadzonych w MikroTik, są one oparte na Linuksie, więc ich ustawienia zapory ogniowej są w przybliżeniu 1: 1 takie same jak w iptables, tylko polecenia są nieco inne, ale mechanika taka sama. Bardziej zaawansowane funkcje zapory ogniowej MTK z surowymi iptables można...
Sshd skonfigurowałem do życia na innym porcie. Otworzyłem ten port używając firewalld: $ sudo firewall-cmd --zone=public --add-port=22000/tcp --permanent Reguły wyświetlania pokazują, że port 22000 jest otwarty: $ sudo firewall-cmd --permanent --zone=public --list-all public (default)...
Jako pierwszą linię obrony przed atakami siłowymi ograniczyłem próby logowania SSH za pomocą opakowań TCP (domyślnie odmawiam dostępu i utrzymuję białą listę IP /etc/hosts.allow). Czasami jednak muszę uzyskać dostęp do mojego serwera z adresu IP, który nie znajduje się na białej liście (a mój...
W mojej instancji OpenWRT dodałem reguły iptables do tabeli filtrów wejściowych, ale problem polega na tym, że po włączeniu systemu stwierdziłem, że reguły zostały usunięte. Co mogę zrobić, aby reguły nie były usuwane
Korzystam z dostawcy VPN, który używa OpenVPN. Nie chcę, aby jakikolwiek inny ruch opuszczał mój komputer, więc skonfigurowałem iptables w następujący sposób: iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP ### Inbound rules iptables -A INPUT -m state --state...
Mam serwer Linux, który działa jako brama do mojej sieci domowej. Ma dwa urządzenia Ethernet: p3p1: WAN, publiczny adres IP a.b.c.d p2p1: LAN, prywatny adres IP 10.0.3.1/24 Łączy się również tunelem OpenVPN typu punkt-punkt do zdalnego serwera Linux (którym również administruję). To dodaje...
Próbuję stworzyć kilka reguł iptables, które to zrobią: Jeśli źródłowy IP próbuje 3 lub więcej połączeń w czasie krótszym niż minuta, zakazuj tego IP do odwołania. Nie jestem zbyt dobrze zaznajomiony z iptables i jest to trudniejsze do wdrożenia niż myślałem, że będzie. Większość przykładów...
Mam sieć z 80 komputerami i Ubuntu 12.04 jako GW. Ze względów bezpieczeństwa chcę ograniczyć komputery podłączone do tej sieci za pomocą wstępnie skompilowanej tabeli ARP. Innymi słowy, chcę narzędzie, które pozwala na dostęp do Internetu tylko wtedy, gdy para ARP --> [IP-MAC]jest wstępnie...
Przekierowałem porty zgodnie z tym samouczkiem: http://www.debuntu.org/how-to-redirecting-network-traffic-to-a-new-ip-using-iptables/ iptables -t nat -A PREROUTING -p tcp --dport 1111 -j DNAT --to-destination 2.2.2.2:1111 iptables -t nat -A POSTROUTING -j MASQUERADE Ale chcę MASQUERADE tylko...
Mam serwer Debian 7 z 5 publicznymi adresami IP. Na serwerze mam kilku gości KVM (wszystkie Debian 8). Jeden z gości musi być publicznie dostępny za pomocą jednego z publicznych adresów IP. Ten ma adres IP, 192.168.122.133a wszyscy inni goście mają adresy IP w zasięgu 192.168.122.50/28. Obecnie...
Wprowadzenie Próbuję skonfigurować VPN na moim routerze, aby mieć dwie tabele routingu. Chcę, aby wszystkie filtrowanie odbywało się za pomocą iptables, a iproute działa tylko na określone znaki fw, tj. Ogólne reguły. Jest to poprawa routingu określonej podsieci do tunelu VPN Bieżącą...
Próbuję skonfigurować zaporę ogniową dla jednego z systemów GNU / Linux. AFAIK iptablesi jego podobni użytkownicy nie mogą używać nazw FQDN w swojej konfiguracji, ponieważ oczekuje się, że będą działać przed skonfigurowaniem interfejsu sieciowego i przed uzyskaniem dostępu do DNS. Jednak z mojego...