Mam sieć z 80 komputerami i Ubuntu 12.04 jako GW. Ze względów bezpieczeństwa chcę ograniczyć komputery podłączone do tej sieci za pomocą wstępnie skompilowanej tabeli ARP. Innymi słowy, chcę narzędzie, które pozwala na dostęp do Internetu tylko wtedy, gdy para ARP --> [IP-MAC]jest wstępnie...
Mam serwer Debian 7 z 5 publicznymi adresami IP. Na serwerze mam kilku gości KVM (wszystkie Debian 8). Jeden z gości musi być publicznie dostępny za pomocą jednego z publicznych adresów IP. Ten ma adres IP, 192.168.122.133a wszyscy inni goście mają adresy IP w zasięgu 192.168.122.50/28. Obecnie...
więc po przeczytaniu strony podręcznika firewalld i dokumentacji fedory doszedłem do wniosku, że aby dodać niestandardową regułę do zapory ogniowej z określonymi argumentami, muszę użyć struktury firewall-cmd [--permanent] --direct --add-rule { ipv4 | ipv6 | eb } <table> <chain>...
wszystkie moje urządzenia posiadają adresy IPV4, IPv6 LL, IPv6 ULA i IPv6 GUA w następujący sposób: 3: wlp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether 88:b1:11:ed:21:c8 brd ff:ff:ff:ff:ff:ff inet 192.168.1.22/24 brd 192.168.1.255...
Wprowadzenie Próbuję skonfigurować VPN na moim routerze, aby mieć dwie tabele routingu. Chcę, aby wszystkie filtrowanie odbywało się za pomocą iptables, a iproute działa tylko na określone znaki fw, tj. Ogólne reguły. Jest to poprawa routingu określonej podsieci do tunelu VPN Bieżącą...
Chciałbym wiedzieć, jakie kroki należy podjąć przed ponownym uruchomieniem serwera Linux, aby uniknąć utraty konfiguracji. Przykład: Zrobiłem regułę iptables ręcznie, nie dodałem do rc.local. Nie dotyczy to ponownego logowania. W tym przypadku powinienem użyć iptables-save i wyeksportuj reguły....
Mój problem to przekazywanie pakietów z eth2, czyli mojej sieci LAN do eth1, który ma dostęp do Internetu, aby umożliwić eth2 dostęp do Internetu, oto moja konfiguracja: auto eth1 iface eth1 inet static address 192.168.3.1 netmask 255.255.255.0 network 192.168.3.0 broadcast 192.168.3.255...
Skonfigurowałem serwer PPTP na komputerze CentOS 6.5, aby korzystać z VPN z sieci publicznych i innych różnych skryptów. Wszystko działa poprawnie, z tym wyjątkiem, że nie mogę pingować serwera VPN po jego publicznym adresie IP lub nazwie, gdy tylko się połączę! Załóżmy, że mam następującą...
Chciałbym stworzyć topologię sieci, w której wszystkie urządzenia IoT (drukarka, DVR, termostat, odtwarzacz BluRay itp.) Znajdują się w strefie DMZ, a reszta moich urządzeń jest w sieci LAN. Zauważ, że użycie DMZ tutaj różni się od ustawień DMZ na routerach i odnosi się do „strefy sieci, w której...
Jestem bardzo nowy w iptables, a moim celem jest blokowanie NEWi INVALIDpołączenia w INCOMINGłańcuchu oraz rejestrowanie wszelkich prób NEWpołączenia. Pozwalam również na opuszczenie całego OUTGOINGłańcucha. Oto co zrobiłem: sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j...
Obecnie konfiguruję serwer Ubuntu jako router, który ma dwa interfejsy sieciowe. eth0 -> Łączenie z publicznym Internetem (10.10.1.78) eth0: 1 -> 10.10.1.79 eth0: 2 -> 10.10.1.83 eth0: 3 -> 10.10.1.81 eth1 -> 192.168.10.1 I na et1, to podłączono do przełącznika, a przełącznik...
Moja maszyna wirtualna ustanowiła pewne zasady dostępu do serwera WWW i SSH. Serwer działa na wewnętrznym porcie 8080 en przekierowany za pomocą iptables na port 80 za pomocą polecenia: iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080 Kiedy dodam regułę do DROP INPUT, a...
Mam problem ze zdalnym debugowaniem nodejs. Używam centos na zdalnym serwerze i phpstorm na moim komputerze. Kiedy otwieram kit, wpisuję polecenie: node --debug-brk=5858 main_server.js, i pobierz wynik: debugger nasłuchujący na porcie 5858. Następną rzeczą, którą robię, jest przejście...
Próbuję skonfigurować VPS oparty na Ubuntu 12.04 i zmieniłem swój port ssh z 22 na 803 i wszystko działało dobrze. Po tym zainstalowałem UFW i teraz nie mogę się zalogować przy użyciu SSH. Przed włączeniem UFW zezwoliłem na port 803 (sprawdziłem i jest otwarty). Wyłączyłem także obsługę IPV6 i...
Próbuję ustawić przekaźnik tor. Aby umożliwić torowi przedstawienie statycznej strony internetowej wyjaśniającej, co to jest, chcę, aby serwer nasłuchiwał na portach 80 i 443. Aby umożliwić Torowi korzystanie z rozliczania / hibernacji (przepustowość przepustnicy po osiągnięciu limitu danych)...
Próbuję przekierować pewien zakres portów na hoście Linux do jednej z maszyn wirtualnych gości. Chciałbym, aby to przekierowanie dotyczyło wszystkich interfejsów hosta, w tym localhost. Byłem w stanie zrobić: iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j...
Mam komórkowe połączenie internetowe z AT & amp; T. Wszyscy łączą się z punktem dostępu do sieci Wi-Fi, z którym mój Raspberry Pi jest podłączony do serwera DNS DNS / DHCP / Gateway. Na moim Pi używam dnsmasq, aby nadać każdemu urządzeniu statyczny adres IP, jeśli jest na liście. Następnie...
Chcę otworzyć port 8040 na moim centos, ale ciągle odmawia połączenia. Oto co zrobiłem: iptables -I INPUT -m state --state NEW -p tcp --dport 8040 -j ACCEPT iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT /etc/init.d/iptables save sudo service iptables restart sudo iptables...
Usiłuję zaimplementować oparty na NAT translator równoważenia obciążenia dla wychodzących serwerów proxy kalmarów. Skonfigurowałem 2 maszyn wirtualnych keepalived, które dzielą VIP: [root@keepalived-01 ~]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN...
Mam pewne problemy z tym wszystkim. mam Windows 7 [10.10.30.1] ROUTER [eth0=192.168.4.134 eth1=10.10.30.254] Ubuntu [192.168.4.143] Mogę pingować eth0 i eth1 z Win7, a także 192.168.4.143. Mogę również pingować Win7 z dwóch interfejsów routera. Moje Win7 box traceroutes od 10.10.30.254...