Вопросы с меткой [iptables]

Вопросы, относящиеся как и в частности к программе iptables, так и вообще к netfilter, сетевой подсистеме программы linux.

Фильтрация
Сортировка
Метки
2 голоса
1 ответ
45 показов

iptables - правила - обьясните [закрыт]

Обьясните как это работает и почему после внесения этих правил, замедляется ответ от сервера к примеру при заходе на сайт идёт как-бы задержка, если убрать, все более менее работает быстро. -A INPUT -...
webstackoverload's user avatar
1 голос
1 ответ
38 показов

Как проверить iptables?

У меня в iptables есть такое правило: root@72db6c4e8b15:/# iptables -L -n --line-numbers Chain INPUT (policy ACCEPT) num target prot opt source destination 1 DROP all -- ...
Rikitikitavi's user avatar
  • 2,377
0 голосов
0 ответов
24 показа

linux network, iptables, nat как настроить проброс при FORWARD DROP?

есть определенная топология сети(на картинке) Не получается настроить правила для iptables, что бы можно было подключиться по telnet от ws22 к r1 (и наоборот, об этом дальше) есть скрипт firewall.sh в ...
DILLER BEST's user avatar
0 голосов
1 ответ
186 показов

Как сохранить SSH у VPS при включенном VPN

Не получается получить доступ к vps при вклеченном на нем openvpn клиенте. Собственно, задача, чтобы vps был частью частной сети VPN и я мог к нему подключиться удаленно через ssh по его публичному ...
Egor Kozelskij's user avatar
0 голосов
0 ответов
34 показа

iptables открыть для прокси

Поставил на винде докер с контейнером убунты. В контенере 3proxy, openvpn, iptables-persistent. Контейнер используется для проксирование через впн. На винде подключаюсь к проси 127.0.0.1:xxxx и сижу ...
Dr.'s user avatar
  • 13
-1 голос
1 ответ
49 показов

Как разрешить трафик приложению?

Я хочу по умолчанию запретить весь трафик и выдавать разрешения на доступ в интернет конкретным приложениям. iptables -A INPUT -j DROP iptables -A OUTPUT -j DROP iptables -A FORWARD -j DROP А теперь, ...
alex's user avatar
  • 2,677
0 голосов
0 ответов
12 показов

iptables port hammering

Господа сисадмины, не подскажете как выгледело правило для iptables чтобы запретить слишком частые соединения на определённый порт? Не чаще 1го соединения на 22й порт в течении 1 минуты. После ...
Eugene X's user avatar
  • 2,957
1 голос
1 ответ
121 показ

На какой интерфейс приходят пакеты (docker)

Доброго времени суток! История такая: запустил docker контейнер с wireguard + web interface (weejewel/wg-easy) на виртуальном сервере. К ВПН подключены ноут и другие устройства. IP адреса внутри ВПН: ...
As33v's user avatar
  • 78
0 голосов
1 ответ
18 показов

Не работает локальное подключение к MS SQL Server при использовании iptables (ubuntu)

У меня на сервере ubuntu установлен SQL Server и dotnet приложение. Без настроек iptables приложение подключается к SQL. Нужно было запретить внешнее подключение к SQL всем кроме моего ip (ноутбука). ...
Олег Логвинов's user avatar
0 голосов
1 ответ
99 показов

Debian 11. Как запретить доступ ко всем портам, кроме 80 и 443?

Имеется сервер Debian 11, необходимо оставить общедоступными порты 80, 8080 и 443, остальные порты должны быть доступны только для определенного списка IP адресов. Как это можно сделать?
zerxa's user avatar
  • 254
1 голос
1 ответ
49 показов

Проброс портов на Raspberry Pi 3

На Raspberry Pi3 есть следующие сетевые интерфейсы: ~ $ ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.4.5 netmask 255.255.255.0 broadcast 192.168.4....
lened's user avatar
  • 53
0 голосов
0 ответов
16 показов

iptables запрет входящих пакетов

Подскажите, пожалуйста, каким правилом можно запретить передачу пакетов для определенного адреса в сетевом интерфейсе через iptables?
bronix1's user avatar
0 голосов
0 ответов
66 показов

iptables. Маршрутизация между 2-я vpn интерфейсами

Есть 2-а впн интерфейса на сервере linux. tun0 - впн сервер, tun1 - клиент до другого сервера. 3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group ...
picapica's user avatar
  • 107
0 голосов
0 ответов
656 показов

Методы блокировки торрент трафика (WireGuard VPN)

У меня есть WireGuard VPN сервер на Ubuntu 20.04, который я предоставляю для использования другим людям для обхода блокировок. Возник вопрос о том, как реализовать возможность запрета скачивания ...
Erolendan's user avatar
0 голосов
0 ответов
379 показов

Proxmox и проброс портов

Столкнулся с такой проблемой в proxmox. Есть две виртуальные машины с windows, на них крутятся приложения на iis. Во внешнюю сеть проброс портов осуществляется через iptables: iptables -t nat -A ...
Xiko's user avatar
  • 1
0 голосов
0 ответов
80 показов

Как через iptables настроить переадресацию с одного интерфейса на другой

На компьютере 2 интерфейса enp0s3 inet 192.168.0.1 netmask 255.255.255.0 broadcast 192.168.0.255 enp0s8 inet 173.22.0.91 netmask 255.255.255.0 broadcast 173.22.0.255 Приложение обращеняется к ...
Артур Евсеев's user avatar
0 голосов
0 ответов
15 показов

направить в сеть openvpn только однин ip

Имеется сервер на котором openvpn server - tun0 (10.0.0.1/24) openvpn server - tun1 (10.1.0.1/24) сеть в интернет - eth0 (192.168.33.24) локальная сеть - eth1 (192.168.200.1/24) к tun0 подключается ...
Василий's user avatar
0 голосов
1 ответ
123 показа

Перенаправление udp трафика средствами iptables

Ситуация следующая. Арендовал у хостера VDS на ubuntu 22.04 с белым ip, настроил на нём vpn-server (10.15.0.1), а дома на ПК за натом настроил vpn-client (10.15.0.2). На сервере запустил реверс-прокси ...
Николай Карлов's user avatar
0 голосов
1 ответ
36 показов

Iptables. Выходить в интернет через разные внешние ip

Ситуация: У меня на шлюзе linux на одном интерфейсе eth0 несколько внешних ip: 156.x.x.12 156.x.x.13 Через 156.x.x.12 все выходят в интернет + проброшены порты для почты. iptables -t nat -A ...
picapica's user avatar
  • 107
0 голосов
0 ответов
63 показа

Не получается сделать проброс с помощью dnat iptables в локальной сети

В моей локальной сети находятся 3 машины. 1-ая машина под windows 10, на ней запускается tcp-клиент. 2-ая машина под ubuntu, на ней развернут iptables. 3-ая машина - конечный сервер под ubuntu, на ней ...
louisa666777's user avatar
0 голосов
1 ответ
48 показов

Redirect traffic from tun0 to eth0:0

Есть сервер openvpn, настроенный с помощью https://github.com/angristan/openvpn-install с 2 интерфейсами eth0 и eth0:0. Подключение к серверу осуществляется через eth0, а исходящий трафик должен идти ...
Jack Owest's user avatar
  • 1,075
1 голос
1 ответ
75 показов

Как открыть порт на время в iptables/nftables?

Например, поднял я Nginx и хочу показать команде. По умолчанию у меня iptables -P INPUT DROP. Я хочу открыть его, скажем, на 1 час. Как это сделать? Пока только пришла идея написать скрипт, где делать ...
Lasna's user avatar
  • 801
0 голосов
1 ответ
180 показов

При подключении к сети OpenVPN ПК теряет доступ к Интернету

Есть 2 компьютера: С - OpenVPN сервер в интернете с белым IP (ОС: Ubuntu 20.04) К - Клиент, домашний компьютер (ОС: Ubuntu 18.04) При подключении компьютера К к сети OpenVPN, запущенной на сервере С,...
thedimas3007's user avatar
0 голосов
1 ответ
181 показ

Как получить доступ к порту контейнера/сервиса в swarm не публикуя порт во внешний мир

Можно в docker-compose сделать проброс порта в контейнер только с localhost, прописав в docker-compose.yml нужную кофигурацию ports, например 127.0.0.1:8080:80. В docker swarm такое не работает, и ...
Олег's user avatar
0 голосов
1 ответ
665 показов

Направить трафик клиента через другой интерфейс и пробросить порт

Маршрутизатор Keenetic. Есть интернет от провайдера, и на роутере поднят WireGuard. Интерфейсы: br0 192.168.2.1 - интернет nwg1 10.100.218.11 - vpn wireguard Нужно весь трафик локального клиента с ...
mortifactor's user avatar
0 голосов
1 ответ
117 показов

Bash script для формирования большого blacklist IP ipset iptables

Ребята, кто может подсказать, что не так? Сформировал bash script для автоматического формирования пула ip в формате nethash (подсетей). Но на выходе список получается как с отдельными ip, так и с ...
Andrey's user avatar
  • 1
0 голосов
2 ответа
720 показов

Маршрутизировать трафик одного tun-интерфейса через другой tun. Double VPN

На сервере есть 3 сетевых интерфейса: eth0 - интернет tun1 - openvpn-сервер(10.8.1.1/24) tun2s1 - интерфейс tun2socks, подключенный через eth0(10.9.1.1/24) Мне нужно чтобы трафик с tun1 ходил через ...
Андрей Цапенко's user avatar
0 голосов
0 ответов
357 показов

Не могу открыть порт 443 для исходящих запросов через iptables

Проверяю через команду nmap -Pn 81.163.25.202. Консоль: root@ubuntu:~# nmap -Pn 81.163.25.202 ...
Itsukerka's user avatar
1 голос
0 ответов
69 показов

iptables На андроиде

Подскажите, на андроиде iptables работает как-то иначе чем на linux? Импортировал с ноута рабочие правила # Generated by iptables-save v1.6.1 on Sat Jan 22 10:45:54 2022 *security :INPUT ACCEPT [1981:...
bordamorki's user avatar
1 голос
1 ответ
416 показов

Блокировка всех запросов, кроме некоторых сайтов

Основная задача - заблокировать все соединения, в том числе исходящие, кроме заданных IP и пары сайтов ( ru.archive.ubuntu.com, api.vk.com, discord.com ). С первой частью я справляюсь, однако ...
NyashMyash99's user avatar
0 голосов
0 ответов
37 показов

ubuntu исходящее соединение для подключенного клиента

Перенес программу на новый сервер(ubuntu) установлена моя программа сервер, она обрабатывает входящие запросы и отправляет ответ клиенту. Входящие запросы проходят, я их вижу, а вот исходящие до ...
Drop's user avatar
  • 291
-1 голос
1 ответ
51 показ

Можно ли скрыть айпи адрес входящего соединения?

Я использую debian 9. У меня работает java-сервер, на который подключаются клиенты. Я хочу сделать так, чтобы сервер не мог узнать настоящие айпи адреса клиентов. Это нужно для безопасности. Было бы ...
gomin1d's user avatar
  • 724
0 голосов
1 ответ
425 показов

Заблокировать исходящий трафик

подскажите как с помощью iptables можно заблокировать весь исходящий трафик кроме 2х доменов (google.com, mail.ru)?
test's user avatar
  • 289
0 голосов
1 ответ
64 показа

Бинд айпи в локальной сети

3 меня есть 2 компьютера на базе Linux в одной локальной сети. Можно ли как-то с первого компьютера забиндить адрес второго для запуска какой-либо программы? Если да, то как это можно сделать?
Ромашка's user avatar
0 голосов
1 ответ
61 показ

Iptables и перенаправление трафика

Здравствуйте товарищи умные люди. Есть такое правило: -A PREROUTING -d 0.0.0.0/32 -i eth0 -p tcp -m tcp ! --dport 22 -j DNAT --to-destination 10.200.1.5 Как можно заменить порт 22 на порт 22 + ...
Ромашка's user avatar
0 голосов
1 ответ
411 показов

Как завернуть весь трафик в туннель, кроме 1 порта?

Установил на VPS OpenVPN и завернул весь трафик в туннель для получения белого IP. iptables -t nat -A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j MASQUERADE iptables -t nat -A PREROUTING -i eth0 -p ...
Eugene Kononenko's user avatar
0 голосов
2 ответа
102 показа

Fail2Ban установлен в HOST для ограничение DOCKER

Здравствуйте дорогие друзья! Как уже писал в заголовке есть хост на котором установлен Fail2Ban, есть настройки jail.local: [nginx-noscript] enabled = true chain = DOCKER-USER filter = nginx-...
Mr.Mox's user avatar
  • 117
1 голос
0 ответов
125 показов

Куда записываются логи iptables c NFLOG

Написал 2 правила iptables для отладки: sudo iptables -A OUTPUT --destination 8.8.8.8 -p icmp -j NFLOG --nflog-group 1 --nflog-prefix "IPTABLES DROP: INFORMATION" sudo iptables -A OUTPUT --...
Gnom Skull's user avatar
0 голосов
0 ответов
38 показов

Прохождение трафика через iptables

На сервере есть nginx, который при обращении к доменному имени например site.io по https перекидывает на контейнер с портом 3000. Необходимо написать пару правил в iptables. Но не могу понять. ...
Gnom Skull's user avatar
1 голос
1 ответ
153 показа

Используя iptables, необходимо скрыть 22, чтобы его не было видно при сканирование (nmap и тд)

У меня сложилась следующая проблема: мой препод по ИБ дал задание, над которым я мучаюсь уже n-ое кол-во времени. Суть всей задачи в чем, мне нужно каким-то образом скрыть 22 порт, чтобы его не было ...
SmithZz's user avatar
  • 11
1 голос
1 ответ
48 показов

Запреть выход в сеть при разрыве VPN

Между микротиком(сервер) и Debian(клиент) настроен ipsec ikev2 туннель. Все работает, клиент выходит в сеть через микротик. При падении впн соединения клиент выходит в сеть через свой дефолтный ...
sorkedaspe's user avatar
0 голосов
0 ответов
33 показа

Iptables и блокировка ботов поисковиков

И так, задача забанить ботов ненужных поисковиков, для примера пусть будет бинго. Команда Iptables: sudo iptables -A INPUT -m string --algo kmp --string bing.com -p tcp --dport 80 -j DROP ...
Alex_smith's user avatar
0 голосов
0 ответов
142 показа

FTP за NAT на нестандартном порту

Шлюз на Debian 7.11 (3.2.0-4-686-pae), iptables v1.4.14. ip внешнего интерфейса: 1.1.1.1 ip внутреннго интерфейса: 192.168.1.1 Внутри локальной сети работает ftp-сервер, для которого нужно ...
Mike's user avatar
  • 169
0 голосов
1 ответ
75 показов

Запрет доступа к странице через iptables

Господа, как запретить юзерам доступ к одной конкретной странице? Прописываю на роутере волшебную строчку, сооружённую методом гуглежа и стэковерфлоу, но результата нет. Условия: только с 18 до 8 утра,...
Turambar's user avatar
  • 373
0 голосов
1 ответ
64 показа

Редирект системного трафика на внутренний прокси

Подскажите, пожалуйста! Есть запущенный в самой системе прокси, который доступен на порту 8080. Хочу, чтобы весь системный трафик шел через него( браузер, обновления различные( sudo apt update, sudo ...
Alex Non's user avatar
0 голосов
0 ответов
27 показов

iptables не как шлюз но для перенаправления?

Может ли iptables отрабатывать не как шлюз между двумя сетями, а как компьютер который будет получать на 1-й (допустим) интерфейс пакет на определенный порт не из своей подсети, менять в пакете его ...
slayer_tmb's user avatar
1 голос
1 ответ
297 показов

Как пробросить vsftpd за nat?

Есть хост host1 с vsftpd сервером, работающий на порте 21. А так же есть второй хост host2, который я хочу использовать в качестве прокси. Я хочу сделать так, чтобы при подключении к host2 по порту ...
gomin1d's user avatar
  • 724
0 голосов
0 ответов
64 показа

vsftpd сделать файл доступным только для чтения при открытии его каким либо пользователем

Есть следующая ситуация: на сервер vsftpd подключаются два пользователя. Один из них открывает файл и производит в нем какие-либо изменения. Второй пользователь открывает этот же файл, после чего ...
Alexander Rogozhkin's user avatar
1 голос
0 ответов
37 показов

Правильный Port Forwarding

Мне непонятна одна вещь в Port Forwarding, может кто-нибудь объяснит понятным языком. Есть рабочее правило (1): iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp -m multiport --dports 80,443,2222 -j ...
picapica's user avatar
  • 107
2 голоса
1 ответ
32 показа

Как правильо указать muliport для для source и destination port?

Мне нужно, чтобы все пакеты с портами 4222,6379 не попадали под правила и правило нужно одной строкой так как пакет улетит иначе в очередь. Я пытался сделать так. iptables -A PREROUTING -t raw -p tcp -...
Denis Stein's user avatar