Preguntas etiquetadas con iptables

Problema y objetivo No obtenemos IPv6 de nuestro ISP, por lo tanto, tengo un túnel IPv6 que funciona bien pero, por supuesto, no es muy rápido. Y no es realmente confiable. Me gusta tener IPv6 disponible "por si acaso", pero quiero que ciertos hosts (dominios) se conecten solo con IPv4. …

8 linux  domain-name-system  iptables  ipv6  glibc 

Tengo problemas para abrir el puerto 53 en mi máquina centos, para la configuración de DNS. Aquí está mi configuración de iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT Cuando ejecuté un escaneo nmap de la máquina, …

8 centos  iptables  firewall 

Tengo un contenedor LXC ( 10.0.3.2) ejecutándose en un host. Se está ejecutando un servicio dentro del contenedor en el puerto 7000. Desde el host ( 10.0.3.1, lxcbr0), puedo llegar al servicio: $ telnet 10.0.3.2 7000 Trying 10.0.3.2... Connected to 10.0.3.2. Escape character is '^]'. Me encantaría hacer que el …

8 iptables  port-forwarding  lxc 

Tengo un sistema propietario que transmite una transmisión de video udp desde la unidad n. ° 1 (192.168.1.1) a la unidad n. ° 2 (.1.2). No puedo hacer cambios en este sistema, y ​​estoy tratando de clonar este flujo de udp para poder acceder a él en un programa diferente. …

8 iptables  udp  video-streaming 

Tengo un enrutador de Linux que tiene una interfaz de 10 GBe en el exterior e interfaces Gigabit Ethernet en el interior. Actualmente tenemos un presupuesto de 2GBit / s. Si superamos esa tasa en más del 5% del promedio durante un mes, se nos cobrará la capacidad total de …

8 linux  iptables  routing  traffic-shaping 

Si cambio mi puerto SSH de 22 a 23453, ya no puedo ingresar. Con más detalle, estoy usando una instancia de Red Hat EC2 en Amazon Web Services. Este es el segundo cambio que tengo en una instalación nueva (el primer cambio fue agregar un usuario no root). Puedo ssh …

8 ssh  amazon-ec2  iptables  redhat  amazon-web-services 

ACTUALIZAR: Encontré la solución allí: http://www.linuxfoundation.org/collaborate/workgroups/networking/bridge#No_traffic_gets_trough_.28except_ARP_and_STP.29 # cd /proc/sys/net/bridge # ls bridge-nf-call-arptables bridge-nf-call-iptables bridge-nf-call-ip6tables bridge-nf-filter-vlan-tagged # for f in bridge-nf-*; do echo 0 > $f; done Pero me gustaría tener opiniones de expertos sobre esto: ¿es seguro deshabilitar todo bridge-nf- *? ¿Para qué están aquí? FIN DE ACTUALIZACIÓN Necesito conectar …

8 networking  iptables  bridge  lxc 

Con iptables en CentOS 5 y 6 Linux, ¿cómo puede evitar que los procesos que se ejecutan como root , apache o nadie inicien conexiones salientes? En CentOS 5 Linux he intentado poner estas líneas en / etc / sysconfig / iptables: -A OUTPUT -m owner --uid-owner root -j DROP …

8 centos  firewall  iptables  centos5  centos6 

Leí que ciertos tipos de paquetes ICMP pueden ser dañinos. Preguntas: ¿Cuáles y por qué? ¿Cómo debo diseñar un conjunto de reglas de iptables para manejar cada tipo de paquete ICMP? ¿Debería limitar la velocidad de cualquiera de estos tipos de paquetes ICMP? ¿Y cómo? [¹] Los tipos sobre los …

8 linux  networking  security  iptables  icmp 

Estoy usando iptables en Ubuntu Server. Es un servidor web en un VPS. Me gustaría saber si debo limitar los paquetes de velocidad. Si es así, ¿qué debo limitar? ¿Y debo hacerlo globalmente o por dirección IP? Referencia vi gente sugiriendo esto: # Limit packet traffic on a TCP or …

8 linux  networking  firewall  iptables  rate-limiting 

Llevo muchas horas buscando una forma de configurar un proxy transparente para SSL (no Squid). La respuesta general es que no puedo, pero sé que hay algunas formas , sin embargo. Mi propósito es solo el siguiente: Nombres de dominio de lista negra / lista blanca (no números de IP). …

8 ssl  iptables  https  transparent-proxy 

Estoy tratando de reenviar el tráfico web desde un servidor remoto a mi máquina local para probar alguna integración de API (tropo, paypal, etc.). Básicamente, estoy tratando de configurar algo similar a lo que ofrece tunnlr.com. He iniciado el túnel ssh con el comando $ssh –nNT –R :7777:localhost:5000 user@server Entonces …

8 ssh  nginx  iptables  ssh-tunnel  tunneling 

Tengo 3 nodos con prácticamente las mismas reglas de iptables cargadas desde un script bash, pero un nodo en particular está bloqueando el tráfico en el puerto 53 a pesar de que la lista lo acepta: $ iptables --list -v ENTRADA de cadena (paquetes DROP 8886 de política, 657K bytes) …

8 domain-name-system  firewall  iptables 

Debo estar bastante mal en Google, ya que parece una pregunta muy básica, pero parece que no puedo encontrar la respuesta en ningún lado ... ¡y man iptableses una lectura muy larga! Tengo dos NIC, eth0 y eth1, en una caja de Linux y quiero bloquear TODO el tráfico saliente …

8 linux  iptables  router  linux-networking 

En mi otro hilo, estaba hablando de algunas cosas interesantes sobre la política y los estados de iptables , ahora me gustaría entender más sobre cómo funciona el DHCP y cómo lo entiende iptables. ETH0 está conectado a mi conmutador principal que recibe la IP dinámica de mi enrutador para …

8 iptables  dhcp  linux  bootp