iptables está cambiando las direcciones IP que comienzan con 047. a 39.!

8

He estado tratando de prohibir una dirección IP en iptables que comienza con 047, pero la cambiaría a 039.

iptables -v -w -I INPUT 1 -s 047.75.162.122 -j DROP

¡Pero la dirección IP estaría prohibida como 39.75.162.122!

¿Por qué piensas que esto está sucediendo?

iptables

— Talal Al-Khalifa
fuente

24

Esto es lo que está sucediendo:

$ printf "%d\n" 047
39

047en octal es 39en decimal.

Solo necesita soltar el líder 0.

Supongo que esto está sucediendo porque algo en iptables está dividiendo las direcciones IPv4 en 4 números decimales para que pueda convertir la representación de la cadena IP en un largo. Pero eso es una conjetura.

— iwaseatenbyagrue
fuente

55

Este comportamiento en última instancia proviene de la stdlib subyacente strtol()función: " Una constante octal consiste en el prefijo 0seguido opcionalmente por una secuencia de los dígitos 0a 7solamente ".

— Digital Trauma

1

@ DigitalTrauma + o simplemente usando lo inet_addr aka inet_atonque requiere el efecto destrtol(,,0)

— dave_thompson_085

Es compatible con POSIX: "Todos los números suministrados como partes en notación decimal con puntos IPv4 pueden ser decimales, octales o hexadecimales, como se especifica en el estándar ISO C (es decir, un 0x o 0X inicial implica hexadecimal; de lo contrario, un '0' inicial implica octal; de lo contrario, el número se interpreta como decimal) ".

— hobbs

5

inet_atonTambién acepta un par de otras formas menos habituales ( el manual incluso las describe):

octal:
020.0.1.22     ->  16.0.1.22
hexadecimal: 
0x10.0.1.22    ->  16.0.1.22
combination:
020.0.1.0x16   ->  16.0.1.22
bottom two bytes together (old Class B)
16.0.278       ->  16.0.1.22
bottom three bytes together (old Class A)
16.278         ->  16.0.1.22
all in one, hex
0x10000116     ->  16.0.1.22
all in one, decimal (completely unreadable)
268435734      ->  16.0.1.22
this should be simple
0020.0426      ->  ...

Es probable que también funcionen en los navegadores web.

Prefijar los números octales con un cero y los números hexadecimales con 0xes al menos tan antiguo como el lenguaje C.

— ilkkachu
fuente