Preguntas etiquetadas con iptables

iptables es el programa de línea de comandos del espacio de usuario utilizado para configurar el conjunto de reglas de filtrado de paquetes IPv4 de Linux 2.4.xy 2.6.x. Está dirigido a administradores de sistemas. Por favor, cuando haga una pregunta sobre iptables, agregue la salida del siguiente comando: iptables -L -v -n



2
No entiendo la sintaxis iptable [0: 0]
Estoy luchando con algunas iptablesreglas. Soy un novato en iptables. Encontré algunos recursos donde obtengo el siguiente comando relacionado iptables. Esto se almacena en un archivo que se ejecutará. [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.1.0.6:3128 ¿Alguien puede explicarme qué significa [0: …
20 iptables 



1
¿Debo usar iptables o ufw?
Sé de iptables. Sé de ufw. He estado usando ufw en el pasado solo porque es más fácil de configurar y usar. Sin embargo, ¿cuál debo usar? ¿Es iptables más seguro? ¿Es ufw más estable? No tengo idea, por eso pregunto aquí.
19 ubuntu  iptables  ufw 

3
error de iptables: opción desconocida --dport
El comando iptables ya no reconoce una de las opciones más utilizadas en la definición de reglas: --dport. Me sale este error: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. El comando Agregar regla anterior …


6
Reglas de iptable duplicadas
Tengo estas reglas de iptable: -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT …
18 ubuntu  iptables 




3
Node.js no es accesible desde IP externas en Ubuntu
Estoy seguro de que esto es muy novato, así que perdóname. Estoy tratando de ejecutar un servidor node.js en el puerto 8080 de mi ubuntu 10.04. Aquí está el resultado de iptables -L en el servidor: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target …

3
Iptables: “-p udp --state ESTABLISHED”
Veamos estas dos reglas de iptables que a menudo se utilizan para permitir DNS saliente: iptables -A OUTPUT -p udp --sport 1024:65535 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT Mi pregunta es: ¿cómo debo …

7
Fail2Ban: ya prohibido?
Tengo Fail2Ban ejecutándose en mi servidor Centos. (Configuración a continuación) En mis var / log / messages noté algo realmente extraño: Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned Configuré Fail2Ban para agregar la IP prohibida a iptables. Mi cárcel.conf: [postfix] enabled = true filter = postfix action …

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.