Preguntas etiquetadas con iptables

Por error configuré el servidor DNS de resolución abierta, que pronto se usó para un montón de ataques DDoS que se originaron en algún lugar de / a Rusia. Por esa razón, bloqueé completamente el puerto 53 en ambos servidores DNS para todos, excepto para IP de confianza. Funciona, ya …

48 networking  iptables 

Necesito agregar una regla a iptables para bloquear las conexiones a un puerto TCP desde Internet. Como mi secuencia de comandos se puede llamar varias veces y no hay una secuencia de comandos para eliminar la regla, quiero verificar si ya existe una regla de iptables antes de insertarla; de …

41 iptables 

Estoy en OSX Mountain Lion 10.8.3, y recientemente he reiniciado mi Mac. Quiero iniciar un servicio (como Apache en el puerto 80), pero ya está sucediendo algo con el puerto 80: telnet localhost 80 Trying ::1... Connected to localhost. Escape character is '^]'. Espera, te escucho decir, puedes encontrar eso …

34 macos  networking  port-forwarding  port  iptables 

Para mi entorno de prueba, quiero aceptar todo el tráfico entrante, ¿alguien puede darme la regla de iptable para agregar? Mi salida actual de iptables -L -n se ve así ENTRADA en cadena (ACEPTACIÓN de la política) destino de la fuente prot. De destino ACEPTAR todo - 0.0.0.0/0 0.0.0.0/0 estado …

34 linux  firewall  iptables 

El reloj de mi servidor está mal porque el firewall no permite el tráfico ntp. ¿Cuáles son las reglas de iptables necesarias para permitir que el cliente ntp salga y regrese? Cualquier sugerencia sobre cómo implementar esas reglas en Ubuntu también es apreciada.

27 ubuntu  iptables  ntp 

Esta pregunta se migró de Stack Overflow porque se puede responder en Super User. Migrado hace 10 años . Me gustaría realizar un seguimiento de los procesos que inician las conexiones salientes en un escritorio Linux. Lo mejor que se me ocurre es esto: iptables -A OUTPUT -m state --state …

27 linux  firewall  iptables 

¿Cuál es la diferencia entre estas dos herramientas? ¿Alguien puede decirme cuál es el flujo de trabajo principal de las redes detrás de Linux (en relación con el filtrado de paquetes IPv4, la tabla de enrutamiento NAT y IP)?

26 linux  networking  iptables  routing 

¿Hay alguna manera de mostrar las interfaces de red a través iptables -Lde Ubuntu 12.04? Cuando ejecuto un iptables -L, obtengo una salida como esta: Chain INPUT (policy DROP) target prot opt source destination ... ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ... lo que de alguna manera es engañoso. Primero estaba …

21 ubuntu  iptables 

Estoy usando CentOS y cuando escribo el siguiente iptablescomando: iptables -L -v La salida es la siguiente: Chain INPUT (policy ACCEPT 19614 packets, 2312K bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source …

17 linux  centos  firewall  iptables 

Quiero hacer algunas reglas simples de iptables para negar todas las conexiones entrantes y permitir salientes. ¿Cómo puedo hacer eso?

17 linux  firewall  iptables 

-A PREROUTING -s 10.0.10.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 -A PREROUTING -s 10.0.10.0/24 -p tcp -m tcp --dport 443 -j REDIRECT --to-ports 8080 -A POSTROUTING -s 10.0.10.0/24 -o eth0 -j MASQUERADE COMMIT El código anterior es un código que he usado para reenviar tráfico en …

16 mac  command-line  port-forwarding  iptables 

¿Cómo puedo hacer que iptables me muestre números de puerto en lugar de alias para números de puerto conocidos (por ejemplo, http para 80, https para 443, etc.)? ¿Hay alguna manera de hacer que muestre solo números de puerto en todo momento?

16 centos  iptables 

He visto a personas usar el signo de exclamación (!) En varios ejemplos, pero cuando trato de usarlo aparece un error. La regla que estoy intentando: -A OUTPUT -m owner --gid-owner 1006 -d ! 192.168.1.0/24 -j DROP El error: Bad argument '192.168.1.0/24' ¿Cuál es la sintaxis correcta para esto?

16 linux  iptables 

Esta pregunta ya tiene respuestas aquí : Bloquee todos los puertos excepto SSH / HTTP en ipchains e iptables (2 respuestas) Cerrado hace 5 años . Bloquear todos los puertos (entrada y salida) es fácil, pero es difícil con la palabra "excepto". No conozco ninguna regla que satisfaga la condición. …

15 linux  android  port  iptables  blocking 

Cuando ejecuto en mi máquina Linux Redhat versión 6.8 - servicio de estado de iptables Obtengo la tabla de reglas (pero no si iptables se está ejecutando o no) ¿Muestra lo siguiente que iptables se está ejecutando? # service iptables status Table: filter Chain INPUT (policy ACCEPT) num target prot …

15 linux  iptables  rhel-6