Вопросы с меткой [iptables]
Вопросы, относящиеся как и в частности к программе iptables, так и вообще к netfilter, сетевой подсистеме программы linux.
239
вопросов
2
голоса
1
ответ
45
показов
iptables - правила - обьясните [закрыт]
Обьясните как это работает и почему после внесения этих правил, замедляется ответ от сервера к примеру при заходе на сайт идёт как-бы задержка, если убрать, все более менее работает быстро.
-A INPUT -...
1
голос
1
ответ
38
показов
Как проверить iptables?
У меня в iptables есть такое правило:
root@72db6c4e8b15:/# iptables -L -n --line-numbers
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 DROP all -- ...
0
голосов
0
ответов
24
показа
linux network, iptables, nat как настроить проброс при FORWARD DROP?
есть определенная топология сети(на картинке)
Не получается настроить правила для iptables, что бы можно было подключиться по telnet от ws22 к r1 (и наоборот, об этом дальше)
есть скрипт firewall.sh
в ...
0
голосов
1
ответ
186
показов
Как сохранить SSH у VPS при включенном VPN
Не получается получить доступ к vps при вклеченном на нем openvpn клиенте.
Собственно, задача, чтобы vps был частью частной сети VPN и я мог к нему подключиться удаленно через ssh по его публичному ...
0
голосов
0
ответов
34
показа
iptables открыть для прокси
Поставил на винде докер с контейнером убунты. В контенере 3proxy, openvpn, iptables-persistent.
Контейнер используется для проксирование через впн. На винде подключаюсь к проси 127.0.0.1:xxxx и сижу ...
-1
голос
1
ответ
49
показов
Как разрешить трафик приложению?
Я хочу по умолчанию запретить весь трафик и выдавать разрешения на доступ в интернет конкретным приложениям.
iptables -A INPUT -j DROP
iptables -A OUTPUT -j DROP
iptables -A FORWARD -j DROP
А теперь, ...
0
голосов
0
ответов
12
показов
iptables port hammering
Господа сисадмины, не подскажете как выгледело правило для iptables чтобы запретить слишком частые соединения на определённый порт? Не чаще 1го соединения на 22й порт в течении 1 минуты. После ...
1
голос
1
ответ
121
показ
На какой интерфейс приходят пакеты (docker)
Доброго времени суток!
История такая: запустил docker контейнер с wireguard + web interface (weejewel/wg-easy) на виртуальном сервере. К ВПН подключены ноут и другие устройства.
IP адреса внутри ВПН:
...
0
голосов
1
ответ
18
показов
Не работает локальное подключение к MS SQL Server при использовании iptables (ubuntu)
У меня на сервере ubuntu установлен SQL Server и dotnet приложение. Без настроек iptables приложение подключается к SQL.
Нужно было запретить внешнее подключение к SQL всем кроме моего ip (ноутбука).
...
0
голосов
1
ответ
99
показов
Debian 11. Как запретить доступ ко всем портам, кроме 80 и 443?
Имеется сервер Debian 11, необходимо оставить общедоступными порты 80, 8080 и 443, остальные порты должны быть доступны только для определенного списка IP адресов.
Как это можно сделать?
1
голос
1
ответ
49
показов
Проброс портов на Raspberry Pi 3
На Raspberry Pi3 есть следующие сетевые интерфейсы:
~ $ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.4.5 netmask 255.255.255.0 broadcast 192.168.4....
0
голосов
0
ответов
16
показов
iptables запрет входящих пакетов
Подскажите, пожалуйста, каким правилом можно запретить передачу пакетов для определенного адреса в сетевом интерфейсе через iptables?
0
голосов
0
ответов
66
показов
iptables. Маршрутизация между 2-я vpn интерфейсами
Есть 2-а впн интерфейса на сервере linux. tun0 - впн сервер, tun1 - клиент до другого сервера.
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group ...
0
голосов
0
ответов
656
показов
Методы блокировки торрент трафика (WireGuard VPN)
У меня есть WireGuard VPN сервер на Ubuntu 20.04, который я предоставляю для использования другим людям для обхода блокировок. Возник вопрос о том, как реализовать возможность запрета скачивания ...
0
голосов
0
ответов
379
показов
Proxmox и проброс портов
Столкнулся с такой проблемой в proxmox.
Есть две виртуальные машины с windows, на них крутятся приложения на iis.
Во внешнюю сеть проброс портов осуществляется через iptables:
iptables -t nat -A ...
0
голосов
0
ответов
80
показов
Как через iptables настроить переадресацию с одного интерфейса на другой
На компьютере 2 интерфейса
enp0s3 inet 192.168.0.1 netmask 255.255.255.0 broadcast 192.168.0.255
enp0s8 inet 173.22.0.91 netmask 255.255.255.0 broadcast 173.22.0.255
Приложение обращеняется к ...
0
голосов
0
ответов
15
показов
направить в сеть openvpn только однин ip
Имеется сервер на котором
openvpn server - tun0 (10.0.0.1/24)
openvpn server - tun1 (10.1.0.1/24)
сеть в интернет - eth0 (192.168.33.24)
локальная сеть - eth1 (192.168.200.1/24)
к tun0 подключается ...
0
голосов
1
ответ
123
показа
Перенаправление udp трафика средствами iptables
Ситуация следующая. Арендовал у хостера VDS на ubuntu 22.04 с белым ip, настроил на нём vpn-server (10.15.0.1), а дома на ПК за натом настроил vpn-client (10.15.0.2). На сервере запустил реверс-прокси ...
0
голосов
1
ответ
36
показов
Iptables. Выходить в интернет через разные внешние ip
Ситуация:
У меня на шлюзе linux на одном интерфейсе eth0 несколько внешних ip:
156.x.x.12
156.x.x.13
Через 156.x.x.12 все выходят в интернет + проброшены порты для почты.
iptables -t nat -A ...
0
голосов
0
ответов
63
показа
Не получается сделать проброс с помощью dnat iptables в локальной сети
В моей локальной сети находятся 3 машины.
1-ая машина под windows 10, на ней запускается tcp-клиент.
2-ая машина под ubuntu, на ней развернут iptables.
3-ая машина - конечный сервер под ubuntu, на ней ...
0
голосов
1
ответ
48
показов
Redirect traffic from tun0 to eth0:0
Есть сервер openvpn, настроенный с помощью https://github.com/angristan/openvpn-install с 2 интерфейсами eth0 и eth0:0. Подключение к серверу осуществляется через eth0, а исходящий трафик должен идти ...
1
голос
1
ответ
75
показов
Как открыть порт на время в iptables/nftables?
Например, поднял я Nginx и хочу показать команде. По умолчанию у меня iptables -P INPUT DROP.
Я хочу открыть его, скажем, на 1 час. Как это сделать?
Пока только пришла идея написать скрипт, где делать ...
0
голосов
1
ответ
180
показов
При подключении к сети OpenVPN ПК теряет доступ к Интернету
Есть 2 компьютера:
С - OpenVPN сервер в интернете с белым IP (ОС: Ubuntu 20.04)
К - Клиент, домашний компьютер (ОС: Ubuntu 18.04)
При подключении компьютера К к сети OpenVPN, запущенной на сервере С,...
0
голосов
1
ответ
181
показ
Как получить доступ к порту контейнера/сервиса в swarm не публикуя порт во внешний мир
Можно в docker-compose сделать проброс порта в контейнер только с localhost, прописав в docker-compose.yml нужную кофигурацию ports, например 127.0.0.1:8080:80.
В docker swarm такое не работает, и ...
0
голосов
1
ответ
665
показов
Направить трафик клиента через другой интерфейс и пробросить порт
Маршрутизатор Keenetic. Есть интернет от провайдера, и на роутере поднят WireGuard.
Интерфейсы:
br0 192.168.2.1 - интернет
nwg1 10.100.218.11 - vpn wireguard
Нужно весь трафик локального клиента с ...
0
голосов
1
ответ
117
показов
Bash script для формирования большого blacklist IP ipset iptables
Ребята, кто может подсказать, что не так? Сформировал bash script для автоматического формирования пула ip в формате nethash (подсетей). Но на выходе список получается как с отдельными ip, так и с ...
0
голосов
2
ответа
720
показов
Маршрутизировать трафик одного tun-интерфейса через другой tun. Double VPN
На сервере есть 3 сетевых интерфейса:
eth0 - интернет
tun1 - openvpn-сервер(10.8.1.1/24)
tun2s1 - интерфейс tun2socks, подключенный через eth0(10.9.1.1/24)
Мне нужно чтобы трафик с tun1 ходил через ...
0
голосов
0
ответов
357
показов
Не могу открыть порт 443 для исходящих запросов через iptables
Проверяю через команду nmap -Pn 81.163.25.202.
Консоль:
root@ubuntu:~# nmap -Pn 81.163.25.202
...
1
голос
0
ответов
69
показов
iptables На андроиде
Подскажите, на андроиде iptables работает как-то иначе чем на linux? Импортировал с ноута рабочие правила
# Generated by iptables-save v1.6.1 on Sat Jan 22 10:45:54 2022
*security
:INPUT ACCEPT [1981:...
1
голос
1
ответ
416
показов
Блокировка всех запросов, кроме некоторых сайтов
Основная задача - заблокировать все соединения, в том числе исходящие, кроме заданных IP и пары сайтов ( ru.archive.ubuntu.com, api.vk.com, discord.com ).
С первой частью я справляюсь, однако ...
0
голосов
0
ответов
37
показов
ubuntu исходящее соединение для подключенного клиента
Перенес программу на новый сервер(ubuntu) установлена моя программа сервер, она обрабатывает входящие запросы и отправляет ответ клиенту. Входящие запросы проходят, я их вижу, а вот исходящие до ...
-1
голос
1
ответ
51
показ
Можно ли скрыть айпи адрес входящего соединения?
Я использую debian 9. У меня работает java-сервер, на который подключаются клиенты. Я хочу сделать так, чтобы сервер не мог узнать настоящие айпи адреса клиентов. Это нужно для безопасности.
Было бы ...
0
голосов
1
ответ
425
показов
Заблокировать исходящий трафик
подскажите как с помощью iptables можно заблокировать весь исходящий трафик кроме 2х доменов (google.com, mail.ru)?
0
голосов
1
ответ
64
показа
Бинд айпи в локальной сети
3 меня есть 2 компьютера на базе Linux в одной локальной сети. Можно ли как-то с первого компьютера забиндить адрес второго для запуска какой-либо программы? Если да, то как это можно сделать?
0
голосов
1
ответ
61
показ
Iptables и перенаправление трафика
Здравствуйте товарищи умные люди. Есть такое правило:
-A PREROUTING -d 0.0.0.0/32 -i eth0 -p tcp -m tcp ! --dport 22 -j DNAT --to-destination 10.200.1.5
Как можно заменить порт 22 на порт 22 + ...
0
голосов
1
ответ
411
показов
Как завернуть весь трафик в туннель, кроме 1 порта?
Установил на VPS OpenVPN и завернул весь трафик в туннель для получения белого IP.
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p ...
0
голосов
2
ответа
102
показа
Fail2Ban установлен в HOST для ограничение DOCKER
Здравствуйте дорогие друзья!
Как уже писал в заголовке есть хост на котором установлен Fail2Ban, есть настройки jail.local:
[nginx-noscript]
enabled = true
chain = DOCKER-USER
filter = nginx-...
1
голос
0
ответов
125
показов
Куда записываются логи iptables c NFLOG
Написал 2 правила iptables для отладки:
sudo iptables -A OUTPUT --destination 8.8.8.8 -p icmp -j NFLOG --nflog-group 1 --nflog-prefix "IPTABLES DROP: INFORMATION"
sudo iptables -A OUTPUT --...
0
голосов
0
ответов
38
показов
Прохождение трафика через iptables
На сервере есть nginx, который при обращении к доменному имени например site.io по https перекидывает на контейнер с портом 3000. Необходимо написать пару правил в iptables. Но не могу понять. ...
1
голос
1
ответ
153
показа
Используя iptables, необходимо скрыть 22, чтобы его не было видно при сканирование (nmap и тд)
У меня сложилась следующая проблема: мой препод по ИБ дал задание, над которым я мучаюсь уже n-ое кол-во времени. Суть всей задачи в чем, мне нужно каким-то образом скрыть 22 порт, чтобы его не было ...
1
голос
1
ответ
48
показов
Запреть выход в сеть при разрыве VPN
Между микротиком(сервер) и Debian(клиент) настроен ipsec ikev2 туннель. Все работает, клиент выходит в сеть через микротик. При падении впн соединения клиент выходит в сеть через свой дефолтный ...
0
голосов
0
ответов
33
показа
Iptables и блокировка ботов поисковиков
И так, задача забанить ботов ненужных поисковиков, для примера пусть будет бинго.
Команда Iptables:
sudo iptables -A INPUT -m string --algo kmp --string bing.com -p tcp --dport 80 -j DROP
...
0
голосов
0
ответов
142
показа
FTP за NAT на нестандартном порту
Шлюз на Debian 7.11 (3.2.0-4-686-pae), iptables v1.4.14.
ip внешнего интерфейса: 1.1.1.1
ip внутреннго интерфейса: 192.168.1.1
Внутри локальной сети работает ftp-сервер, для которого нужно ...
0
голосов
1
ответ
75
показов
Запрет доступа к странице через iptables
Господа, как запретить юзерам доступ к одной конкретной странице? Прописываю на роутере волшебную строчку, сооружённую методом гуглежа и стэковерфлоу, но результата нет.
Условия: только с 18 до 8 утра,...
0
голосов
1
ответ
64
показа
Редирект системного трафика на внутренний прокси
Подскажите, пожалуйста!
Есть запущенный в самой системе прокси, который доступен на порту 8080. Хочу, чтобы весь системный трафик шел через него( браузер, обновления различные( sudo apt update, sudo ...
0
голосов
0
ответов
27
показов
iptables не как шлюз но для перенаправления?
Может ли iptables отрабатывать не как шлюз между двумя сетями, а как компьютер который будет получать на 1-й (допустим) интерфейс пакет на определенный порт не из своей подсети, менять в пакете его ...
1
голос
1
ответ
297
показов
Как пробросить vsftpd за nat?
Есть хост host1 с vsftpd сервером, работающий на порте 21. А так же есть второй хост host2, который я хочу использовать в качестве прокси.
Я хочу сделать так, чтобы при подключении к host2 по порту ...
0
голосов
0
ответов
64
показа
vsftpd сделать файл доступным только для чтения при открытии его каким либо пользователем
Есть следующая ситуация:
на сервер vsftpd подключаются два пользователя. Один из них открывает файл и производит в нем какие-либо изменения. Второй пользователь открывает этот же файл, после чего ...
1
голос
0
ответов
37
показов
Правильный Port Forwarding
Мне непонятна одна вещь в Port Forwarding, может кто-нибудь объяснит понятным языком.
Есть рабочее правило (1):
iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m multiport --dports 80,443,2222 -j ...
2
голоса
1
ответ
32
показа
Как правильо указать muliport для для source и destination port?
Мне нужно, чтобы все пакеты с портами 4222,6379 не попадали под правила и правило нужно одной строкой так как пакет улетит иначе в очередь. Я пытался сделать так.
iptables -A PREROUTING -t raw -p tcp -...