iptables

0열

1답변

iptables - 공인 IP 대 사설 IP, 공개 IP를 통해 액세스 할 수 있지만 사설 IP는 사용할 수 없음

처음에는 기본 iptables 규칙을 사용하여 EC2 서버 A가 개인 IP를 통해 EC2 서버 B에 액세스 할 수 있습니다. 서버 A에서 $ curl "http:<Server_B_private_IP>:80"을 실행하면 성공합니다. 이제 서버 B에서는 서버 A (공용 IP 사용) 만 허용하고 나머지 트래픽은 차단하도록 규칙을 설정합니다. 서버 A에서 $ cu

2열

1답변

Kubernetes에서 사용자 포드의 아웃 바운드 트래픽을 제한하는 방법은 무엇입니까?

이제 우리는 PaaS 서비스를 구현하기 위해 Kubernetes을 사용하고 사용자는 컨테이너에 ssh를 사용할 수 있습니다. 컨테이너가 Kubernetes 네트워크 내에서 실행되므로 사용자는 kube-apiserver과 같은 서비스에 액세스 할 수 있습니다. 사용자 포드의 아웃 바운드를 제한하려고합니다. Kubernetes Network Policy은 현재

0열

1답변

iptables : 모든 소스 IP 목록 얻기

iptables 체인에있는 모든 소스 IP 목록을 얻을 수있는 방법을 찾고있었습니다. 또는 어떻게 든 iptables -nvL INPUT 출력의 소스 열을 얻을 수있는 방법이 있나요?

-2열

1답변

iptables를 사용하여 특정 IP 주소에서 특정 포트에 액세스 할 수있게하는 방법

두 개의 서버 xxx.xxx.xx.xx와 yyy.yyy.yy.yy가 있습니다. 첫 번째에는 기본 포트 5432에 postgres 인스턴스가 있고이 두 특정 IP 주소에서만 액세스 할 수 있기를 원합니다. 나는 다음과 같은 시도하고 나를 위해 작동하지 않습니다 : 그것은 telnet xxx.xx.xx.xx 5432이 두 서버 중 하나에서 연결할 수 없습니다

1열

1답변

외부 네트워크를 통해 kubernetes 서비스에 액세스 할 수 없습니다

kubernetes 1.3.0을 사용하여 kubernetes 환경을 설정하고 동일한 호스트에서 노드와 노드를 실행하면 하나의 RC, 도커가있는 하나의 서비스가있는 Tomcat 웹 응용 프로그램이 실행됩니다. curl 명령으로 내부 네트워크를 통해 서비스에 액세스 할 수 있지만 공개 IP로 인터넷에서 서비스에 액세스하려고하면 실패합니다. RC의 구성은 다음과

1열

1답변

데비안의 동일한 인터페이스에 다른 네트워크 경로가있는 여러 개의 IP 주소

데비안의 동일한 물리적 NIC에 여러 개의 IP 주소가있는 데비안 상자를 구성하고 싶습니다. 모든 주소는 자신의 주소를 사용해야합니다. 네트워크 경로. 나는 ip addr add을 사용할 수 없을 것이라고 생각하지만 eth0 : 0과 같은 가상 인터페이스를 사용할 수 있습니까? 아니면 리눅스 TCP 스택이 이것을 방지합니까? 가능하다면 여러 개의 기본 라우

-2열

1답변

HTTP 트래픽을 라우터/방화벽을 통해 투명 오징어 프록시로 리디렉션하는 방법은 무엇입니까?

LAN과 다른 네트워크에 Squid 프록시를 설치했습니다. 나는 "/etc/squid3/squid.conf"의 "http_port 3128 투명"을 삽입 나는 라우터/방화벽에서 다음 먼저, iptable 규칙을 추가 : iptables -A PREROUTING -i eth00 -p tcp -m tcp --dport 80 -j DNAT --to &IP_PRO

0열

1답변

hostapd를 사용하는 WAP 설정에서 iptables를 사용하여 무선 패킷을 차단하는 방법

hostapd를 사용하여 WAP를 설정했습니다. WAP (무선에서 무선)에 연결된 호스트간에 이동하는 특정 유형의 트래픽을 차단하고 싶습니다. iptables를 사용하여이 작업을 수행 할 수 있습니까? 어떻게해야합니까?

2열

2답변

localhost (Fedora)의 포트 5000에서 포트 80으로 웹 서버 리디렉션

Fedora 24에서는 포트 5000에서 웹 서버 (Node.js)가 실행 중입니다 (독립형, Apache/기타 없음). 포트에서 액세스 가능하게하려고합니다. 이 0,123,516 시도 systemctl stop firewalld iptables -t nat -F iptables -t mangle -F iptables -F iptables -X

0열

1답변

Linux Kernal 핵심 구현

HOP BY OPTION 확장 헤더를 Linux 커널의 IPv6 프레임에 삽입하는 방법. mangle chain 및 Output hook을 사용하여 Netfilter 프레임 워크를 사용하여 IPtables를 구현하는 것이 더 나은 옵션이거나 Linux 커널에 패치로 포함시키는 코드를 작성해야합니다. 저는 리눅스에서이 옵션의 구현을 찾으려고 노력하고 있습니다