Als «iptables» getaggte Fragen

Mit iptables können Regeln erstellt werden, um das Paketfilterverhalten zu definieren.

1
netfilter / iptables: warum nicht die rohe Tabelle verwenden?
Unter Linux verwenden wir normalerweise die "Filter" -Tabelle, um eine allgemeine Filterung durchzuführen: iptables --table filter --append INPUT --source 1.2.3.4 --jump DROP iptables --table filter --append INPUT --in-interface lo --jump ACCEPT Gemäß dem folgenden Netzfilter-Flussdiagramm durchlaufen die Pakete zuerst die Tabelle "raw": So können wir schreiben: iptables --table raw --append …
22 linux  iptables 
1
Wie iptables Tabellen und Ketten durchlaufen werden
Ich weiß, Linux hat 3 eingebaute Tabellen und jede von ihnen hat ihre eigenen Ketten wie folgt: FILTER : PREROUTING, FORWARD, POSTROUTING NAT : PREROUTING, INPUT, OUTPUT, POSTROUTING MANGLE : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING Aber ich kann nicht verstehen, wie sie durchlaufen werden, in welcher Reihenfolge, wenn es welche …
5
Iptables zum Umleiten von DNS-Lookup-IP und -Port
Ich habe festgestellt, dass mein ISP (Verizon) den gesamten DNS-Verkehr auf Port 53 abfängt. Mit iptables möchte ich den gesamten DNS-Suchverkehr auf eine bestimmte IP und einen bestimmten Port umleiten (5353). Jeder Versuch meines Computers, eine Verbindung zu einem anderen Computer an Port 53 herzustellen, sollte auf 23.226.230.72:5353 umgeleitet werden. …
21 iptables  dns 
2
Was ist der Unterschied zwischen OUTPUT- und FORWARD-Ketten in iptables?
CentOS 6.0 Ich lerne iptables und bin verwirrt über den Unterschied zwischen FORWARD- und OUTPUT-Ketten. In meinen Schulungsunterlagen heißt es: Wenn Sie eine Kette an (-A) anhängen oder aus (-D) löschen, möchten Sie sie auf Netzwerkdaten anwenden, die in drei Richtungen übertragen werden: EINGABE - Alle eingehenden Pakete werden anhand …
21 linux  iptables 
4
Port auf VPN Client weiterleiten?
Ich bin in ein kleines Rätsel geraten und habe nicht viel Glück gehabt, eine Lösung zu finden. Momentan bin ich (leider) über Verizon 3G mit dem Internet verbunden. Sie filtern den gesamten eingehenden Datenverkehr, sodass ich keine Ports öffnen kann, um Verbindungen anzunehmen. Ich habe derzeit eine virtuelle Linux-Maschine bei …
2
Wofür ist die Tun-Netzwerkschnittstelle?
Beim Ausführen von ifconfig ist mir aufgefallen, dass es eine Netzwerkschnittstelle namens tun0 gibt, die eine IPv4-Adresse hat. Nachforschungen haben ergeben, dass es sich um ein Tunneling-Gerät handelt, aber ich weiß nicht genau, wie es verwendet wird, was es verwendet und warum es eine IP-Adresse hat. Ich habe iptables aktiviert …
2
Pro Prozess Firewall?
Ich habe herumgelesen, kann aber anscheinend keine Möglichkeit finden, prozessspezifische Firewall-Regeln zu erstellen. Ich weiß, iptables --uid-owneraber das funktioniert nur für ausgehenden Verkehr. Ich habe Scripting betrachtet netstatund iptablesdies scheint aber schrecklich ineffizient , da , wenn ein Prozess nur dann aktiv für eine kleine Zeitrahmen ist das Skript könnte …
1
Woher weiß ein transparenter SOCKS-Proxy, welche Ziel-IP verwendet werden soll?
Es gibt zwei mir bekannte SOCKS-Proxys, die transparentes Proxying für jede ausgehende TCP-Verbindung unterstützen: Tor und Redsocks . Im Gegensatz zu HTTP-Proxys können diese SOCKS-Proxys jede ausgehende TCP-Verbindung einschließlich verschlüsselter Protokolle und Protokolle ohne Metadaten oder Header transparent als Proxy bereitstellen. Beide Proxys erfordern die Verwendung von NAT, um ausgehenden …
18 iptables  proxy  socks  tor 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.