Вопросы с меткой [iptables]

Вопросы, относящиеся как и в частности к программе iptables, так и вообще к netfilter, сетевой подсистеме программы linux.

Фильтрация
Сортировка
Метки
0 голосов
1 ответ
64 показа

iptables запускается некорректно

Запускаю сервер (гостевая CentOS7 на виртуалке). Связь через SSH c локальной на гостевую не устанавливается(в sshd_config изменил порт, правило для нового порта в iptables сохранено). Пишет .....
Антон's user avatar
0 голосов
1 ответ
64 показа

Iptables не переадресует трафик с порта на порт

Есть задача переадресовывать трафик из порта 162(по нему приходит внешний трафик snmp-trap) на порт 1062. Для того чтобы не запускать logstash под рутом. Трафик tcpdump вижу на порту 162. На 1062 не ...
Evgeniy A's user avatar
  • 424
1 голос
1 ответ
89 показов

Конфликт правил iptables, использующих ipset

Есть два одинаковых правила для цепочки INPUT, разрешающих входящие запросы от ip, перечисленных в ipset и запрещающих от всех остальных ip. Только в первом правиле список set1,а во втором set2. ...
ObehanProger's user avatar
  • 1,400
0 голосов
1 ответ
566 показов

Добавление ipv6 в ipset

Можно ли добавить подсеть IPv6 в CIDR формате в ipset и как это делается? Можно ли добавлять одновременно в один список подсетей ipset IPv4 и IPv6. Приведите пример
ObehanProger's user avatar
  • 1,400
1 голос
0 ответов
137 показов

Как занести в ipset все иностранные ip-адреса?

Пытаюсь запретить входящие запросы от других стран на сервер Centos 7 с помощью iptables. При этом планирую использовать ipset для создания такого списка. Неужели нужно заносить каждую сеть в список, ...
ObehanProger's user avatar
  • 1,400
2 голоса
2 ответа
76 показов

Настройка туннеля VPN

Подскажите как настроить такую конфигурацию: Есть сервер с ssh (1), он должен быть соединен с сервером vpn(2), а клиент должен подключатся к серверу ssh(1) но через сервер 2.
Vas Mil's user avatar
  • 1,670
2 голоса
3 ответа
475 показов

iptables закрыть всё, кроме 22,80 - тормозит

Есть небольшой сервер с сайтом: apache 8080 nginx 80 mysql 3306 ssh 22 Необходимо закрыть всё, и оставить только 22 и 80. Делаю как указано ниже: iptables -A INPUT -p tcp -m tcp -m multiport --...
Александр Сутыркин's user avatar
1 голос
1 ответ
174 показа

iptables rules for captive portal

Имеется wifi-роутер на вилане, не могу реализовать такой момент как завернуть весь трафик, чтобы он уходил на страницу авторизации, которая будет на сервере(он же и выступает в роли dhcp), вилан ...
JohnnyCage's user avatar
3 голоса
1 ответ
2k показов

Маршрут в сеть за wireguard

Есть vpn на wireguard (далее сервер). Вот конфиг сервера: wg0.conf [Interface] Address ...
Ole Lukøje's user avatar
  • 3,915
2 голоса
0 ответов
74 показа

Перенаправление портов на линукс

Ситуация такая: есть Raspberry за NAT-ом (GSM модем), к нему по LAN подключен даталоггер. Через сервис remot3.it я удаленно получаю доступ к порту "1234" на распбери. Как мне достучаться до ...
Паша Саенко's user avatar
0 голосов
1 ответ
288 показов

ошибка автозапуска скрипта systemd ubuntu 18.04

/etc/systemd/system/fixttl.service [Unit] Description=ttlfix After = syslog.target [Service] Type=simple RemainAfterExit=True ExecStart=/usr/sbin/fixttl.sh [Install] WantedBy=multi-user.target /...
alph alph's user avatar
0 голосов
2 ответа
35 показов

Редирект ранга портов на другой сервер

Как сделать редирект ранга портов на другой сервер? Пример: все соединения с 20000 по 23000 порт перенаправлять на 2.3.4.5:ПОРТ(с 20000 по 23000)
Cus's user avatar
  • 406
0 голосов
1 ответ
329 показов

После команды iptables -F, iptables-save пропал доступ по SSH

После команды iptables -F и iptables -save, пропал доступ по ssh. Ось Ubuntu 16.04.5 server. Как востановить iptables к прежнему виду? и вернуть доступ?
Dmitriy's user avatar
  • 893
1 голос
2 ответа
971 показ

Не найдена таблица "nat", при добавлении правил в iptables

Пытаюсь сделать подключение в интернет на сервере с помощью OpenVPN. Настраиваю сервер по инструкции с интернета. При добавлении этого правила для маршрутизации трафика из сети OpenVPN: iptables -t ...
Dmitriy's user avatar
  • 417
0 голосов
0 ответов
52 показа

Тесты по iptables

Хотел бы для закрепления знаний по iptables пройти тесты. Подскажите какие нибудь ресурсы, где можно пройти онлайн или офлайн тесты по iptables. Ещё интересно тесты по firewalld
Victor's user avatar
  • 31
1 голос
1 ответ
301 показ

IPTables блокировка входящего/исходящего трафика по домену

Всем привет. Возможно ли с помощью iptables заблокировать входящий/исходящий трафик, если запрос приходит с Referer: apps.social-chat.ru ? Если есть возможность, то как это сделать?
KyKyIIIKuH's user avatar
5 голосов
1 ответ
73 показа

"Обломать" порт при достижении определенного числа запросов

Как автоматически "обломать" порт при достижении 20 запросов в минуту в debian? Думаю, это возможно сделать с помощью iptables
Andrey's user avatar
  • 155
2 голоса
1 ответ
153 показа

Редирект соединения на другой сервер без потери ip клиента

Сервера находятся на разных хостингах. Есть сервер, который редиректит, и, который принимает редиректы. Редирект идёт через iptables. Как сделать редирект соединения на другой сервер без потери ip ...
Cus's user avatar
  • 406
3 голоса
1 ответ
231 показ

Как понять, почему не отвечают сервисы/почему сервер не доступен?

Периодически без всяких причин может заглючить сервер. Два типа глюков: 1) Машина в принципе перестаёт отвечать. Запросы не идут к ней. По ssh не зайти. 2) На машину зайти можно зайти, но она тупит....
Suvitruf - Andrei Apanasik's user avatar
0 голосов
0 ответов
45 показов

Подключить или установить ipset в VestaCp

Можно ли как-то использовать ipset в iptables в VestaCp? Если да, то как его подключить или установить?
ObehanProger's user avatar
  • 1,400
1 голос
1 ответ
982 показа

как подключить к iptables большой список нежелательных ip-адресов или диапазонов ip-адресов

Как подключить к iptables в CentOs большой список нежелательных ip-адресов или диапазонов ip-адресов,чтобы сервер вообще не отвечал и не обрабатывал от них запросы. Метод от обратного типа ACCEPT (...
ObehanProger's user avatar
  • 1,400
0 голосов
0 ответов
476 показов

Как открыть порт для выбранного компьютера на openwrt (по MAC адресу или другой путь)

Имею роутер с OpenWRT 17.04. Нужно открыть порт 80 для одной машины где заранее знаю мак адрес. Правила в iptables выглядят как: WAN='eth0.2 iptables -A input_rule -i $WAN -p tcp --dport 80 -m ...
Yaroslav Mazurenko's user avatar
-1 голос
1 ответ
1k показов

Iptables, ipset, как запретить все, кроме необходимого? white list!

Есть линукс (убунту) сервер, в сервере надо фильтровать запрос по ИП лист (iplist.txt) точнее пропускать все исходящий и входящий трафик по iplist.txt (IP лист ) а остальных заблокировать! Заранее ...
mr.lostov's user avatar
0 голосов
1 ответ
424 показа

Не могу перенаправить трафик через iptables для 80 и 443 портов

Необходимо перенаправить весь входящий трафик с сервера xxx.xxx.xxx.xxx на сервер yyy.yyy.yyy.yyy. А именно несколько портов: 80, 443, 8448. Сервера находятся в разных дата-центрах, у разных ...
GinTR1k's user avatar
  • 168
0 голосов
1 ответ
568 показов

iptables проброс портов. Перенаправление на другое устройство

Я немного знаком с линуксом, но затруднения имеются с iptables. Внешний IP - динамический Локальный адрес роутера - 192.168.1.1 Адрес Raspberry Pi 3 Model B(OS Raspbian,на основе Debian) - 192.168.1....
PaTRoN_iX's user avatar
1 голос
1 ответ
32 показа

Странное поведение netfilter

Наткнулся на непонятное поведение netfilter. Допустим, есть 4 сервера на centos6 настроенные абсюлютно аналогично. Первые два отсылают логи на третий, на третьем настроен postrouting (см. правила ниже)...
who know's user avatar
  • 569
2 голоса
1 ответ
917 показов

Как настроить проброс портов для HTTP трафика на proxy?

Поднимаю SSH туннель sudo ssh -f -C2qTnN -D 1080 [email protected] Далее, хочу чтобы весь веб-трафик (:80) шел через этот тунель. Это можно сделать через настройки браузера (SOCKS 5), но я хочу ...
xpaco's user avatar
  • 23
0 голосов
0 ответов
18 показов

Проблема в подключением к VPS на Debian 9 через SFTP из- за настроек iptables

Что нужно прописать в iptables, чтобы можно было подключаться через SFTP к VPS
Artem's user avatar
  • 111
0 голосов
0 ответов
169 показов

Не могу открыть порт сервера Ubuntu xenial

Cуть проблемы: нужно открыть порт, но вводом различных команд iptables, успехом это дело не увенчается. Например ввожу iptables -I INPUT -p tcp -m tcp --dport 53 -j ACCEPT в iptables -L 53 порт ...
MIKS's user avatar
  • 369
0 голосов
0 ответов
78 показов

Перенаправка портов 80, 443 на порты 9450, 9560

Как перенаправить все соединения с портов 80, 443 на порты 9450, 9560 без указания самого listenadress`а. На Linux Ubuntu делается вот так: iptables -t nat -A PREROUTING -p tcp --destination-port 80 ...
Jack Anderson's user avatar
1 голос
1 ответ
1k показов

iptables блокировка по mac для входящего/исходящего "интернет" трафика

доброго времени суток Ситуация: есть локалка, и "между" локалкой и инетом стоит шлюз, обеспечивающий dns,nat. Белый IP статичен. Форвард разрешен между интерфейсами. Нужно: сделать запрет с ...
Spouk's user avatar
  • 298
2 голоса
2 ответа
2k показов

Опасно ли открытие портов у сервера на линукс

Опасно ли открытие портов у севера на линукс Debian и чем? Если я открыл порт командой: iptables -A INPUT -p tcp -m tcp --dport 90 -j ACCEPT Плохо ли это? Просто иначе не получается приложение на ...
Artem's user avatar
  • 111
1 голос
0 ответов
111 показов

Как организовать прокси с интерфейса на интерфейс?

ОС: Linux debian 4.9.0-4-amd64 #1 SMP Debian 4.9.65-3+deb9u1 (2017-12-23) x86_64 GNU/Linux Три сетевых интерфейса: 1. enp0s3 - статический IP 2. ppp100 - динамический IP 2. ppp200 - динамический IP ...
Василий Никонов's user avatar
3 голоса
1 ответ
1k показов

Закрыть порт 8080 но открыть 80

При запросе на ресурс по порту 80 он проксируется nginx на порт 8080. В итоге ресурс откликается и на порт 80 и на порт 8080. Как и чем мне закрыть доступность ресурса по порту 8080, но чтобы он был ...
Medvedev Alexandr's user avatar
0 голосов
1 ответ
716 показов

При запуске android автостартовый .sh скрипт выполняется не полностью

Добавил скрипт на телефон /system/etc/init.fairnet.sh : #!/system/bin/sh insmod /system/lib/modules/xt_HL.ko lsmod > /system/etc/curlsmod /system/bin/iptables -t mangle -L > /system/etc/...
mustafadjan's user avatar
0 голосов
1 ответ
50 показов

Проброс порта через конфликтующую подсеть

Внешний ИП (микротик) 192.168.0.1 ->eth0 хост 192.168.0.3 ... usb0 -> 192.168.0.1 другой роутер. На микротике просто DNAT 192.168.0.3. Этого должно хватить. Делаю петельку на netns и nat ip netns ...
eri's user avatar
  • 35.3k
0 голосов
1 ответ
101 показ

Перенаправление локального траффика на удаленный адрес

Привет. Вчера задавал похожий вопрос, но оказалось, что исходные данные не те. Есть linux-железка greenbox, у которой есть 4 eth-порта (см. картинку), каждая имеет свой адрес в своей подсети. К ...
approximatenumber's user avatar
0 голосов
0 ответов
51 показ

iptables на сервере с 2 ip

У меня на сервере 2 ip адреса с настойками в /etc/network/interfaces После того, как я закрываю порты, перенаправляю трафик на другие IP и т.д., то на сервере интернет канал виснет и новые соединения ...
Cus's user avatar
  • 406
0 голосов
0 ответов
38 показов

l2tp сервер отвечает не с того ip

Есть сервер с 2мя ip. Нужно подключиться вторым линком l2tp. Первый по дефолту ходит нормально, а вот второй не слушается. Настроил маркировку конектов и ip rule. Анализ пакетов показывает следующее:...
eri's user avatar
  • 35.3k
0 голосов
1 ответ
831 показ

iptables подмена ip

1) Есть устройство, которое умеет стучаться только на определенный домен. 2) Есть сервер поддержки, к которому привязан тот самый домен. 3) Есть отладочный сервер поддержки, который соответственно к ...
Protect children of Donbas2014's user avatar
0 голосов
0 ответов
955 показов

Почему не поднимается Docker?

Добрый день товарищи. Есть стэк: VirtualBox Vagrant Ubuntu server 16.04 Docker На VirtualBox я поставил и настроил Ubuntu Server 16.04, поставил Docker, собрал файл конфигурации docker-compose....
Stanislav Hmelevsky's user avatar
1 голос
1 ответ
1k показов

docker-compose проблема с доступом из вне

Добрый день , есть проблема , надо закрыть доступ ко всем контейнерам из мира кроме локалхоста. version: '2' services: mongodb: image: 'bitnami/mongodb:latest' network_mode: "host" ...
Zaazik's user avatar
  • 265
0 голосов
1 ответ
138 показов

Перенаправление трафика на локальный домен

Стоит задача запретить весь http и https трафик некоторым пользователям, с возможностью перенаправления их на страницу-заглушку в локальной сети, при обращении их в инет... Iptables справляется, но ...
D8m8n's user avatar
  • 3
1 голос
2 ответа
736 показов

Каков предел нагрузки iptables?

На уровне приложения разруливать разрешённые и запрещённые адреса видится неправильным и хочется возложить эту работу на iptables. Вопрос: iptables потребляет ресурсы CPU, может быть такое что при ...
marrk2's user avatar
  • 451
2 голоса
1 ответ
78 показов

Доступ только определенному порту для интерфейса (eth:x)

Здравствуйте, встрял в проблему, что нужно ограничить подключения к одному порту определенного интерфейса на выделенном сервере. Имеем: IP адрес; Сервис, работающий с UDP трафиком на xxxxx порту; ...
Андрей Воронов's user avatar
1 голос
1 ответ
183 показа

Настройка точки доступа на Wi-Fi ноутбука с NAT-ом

Хочу из ноутбука, на котором есть Ethernet и Wi-Fi настроить функционал, аналогичный Wi-Fi роутер-у с NAT-ом и пробросом портов, который будет брать интернет из PPPoE (ppp0), который в свою очередь ...
Илья Индиго's user avatar
0 голосов
0 ответов
122 показа

Видимость ip-шников с двух сетевых карт в подсеть

Есть сервер: net.ipv4.ip_forward = 0 eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether 00:1e:67:c5:ed:69 brd ff:ff:ff:ff:ff:ff inet 172.16.4....
Fanton's user avatar
  • 31
2 голоса
2 ответа
693 показа

Перевод правил iptables на язык nftables

Добрый день, столкнулся с проблемой перевода правил с iptables в nftables. Задача заключается в том, чтобы фильтровать трафик по содержимому пакета в Netfilter/nftables. Составил правила на iptables: ...
Дмитрий Давыдов's user avatar
1 голос
1 ответ
1k показов

iptables - как перенаправить пакет на другой ip не меняя адреса получателя?

Есть компьютер пользователя, сервер и роутер. Компьютер пользователя и сервер подключены к роутеру и находятся в одной локальной сети. На сервере установлен proxy и redsocks. Redsocks - это ...
Pavel's user avatar
  • 43
0 голосов
1 ответ
499 показов

Блокировка входящего трафика на определенный IP сервера

Здравствуйте, есть такой вопрос, прочитал очень много документации, но не нашёл того, что искал. Как правильно заблокировать входящий трафик на 80 порт к определенному IP сервера (адрес работает, ...
Андрей Воронов's user avatar