iptables

-2열

1답변

이렇게 추가 된 규칙을 제거하려고합니다. iptables -t nat -A PREROUTING -p tcp -m tcp --dport [port] -j DNAT --to-destination [ip]:[port] iptables -A FORWARD -s [ip] -p tcp --dport [port] -j ACCEPT 이 기능은 작동하지만 포트를 사

-1열

1답변

iptables 부정 : 어떤 부분에 영향을 줍니까?

iptables에서 부정을 사용할 때 "!"다음에 오는 매개 변수에만 영향을 미치지 않습니까? 아니면 그 이후의 모든 것에 영향을 줍니까? 내가 할 수하고자하는 경우 예를 들어, 전용 IP 주소 1.2.3.4, 나는 iptables -I INPUT ! -s 1.2.3.4 -dport 22 -j DROP 은 "!"합니까 사용하는 경우에만 SSH 및 다른

0열

1답변

최대 연결 (초당 최대 연결)의 수를 내의 iptables 규칙을 다음과 같은 규칙을 추가 않았다

를 작동하는지 테스트하는 방법 : #limit numbeer of connections iptables -t filter -I INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 15 --connlimit-mask 32 -j DROP iptables -t filter -I INPUT -p tcp

-1열

1답변

Ubuntu에서 지속적인 포트 전달

server1 : 8082에서 server2 : 8082로 TCP 연결을 전달하고 싶습니다. 영구적 인 포트 전달을 할 수있는 방법이 있습니까? Apache는 TCP와 잘 작동하지 않습니다. IPTABLES를 대안으로 생각했습니다. IPTABLES에서 TCP 연결을 포워딩하는 항구적인 방법은 무엇입니까? IPTABLES 및 APACHE의 대안이 있다면 알려

0열

1답변

promox 라우팅 UFW의 IP

내가 설정에 내부 IP 클래스에 외부 IP 클래스지도와 proxmox 노드 시도 : 62.xxx.yyy.zzz/24 < -> 192.168.yyy.zzz/24 각각의 외부 IP가 내부 IP에서 일치하므로 각 VM에 외부 IP가 있습니다. proxmox 호스트는/24 범위 밖에있는 자신의 외부 IP이며 자체적으로 웹 액세스 권한이 있습니다. 내가 사용하는 경

0열

1답변

Python pxssh가 iptables를 실행하지 않습니다.

pxssh을 사용하여 서버에 대한 SSH 연결을 설정하고 있습니다. 연결을 설정하려면 ls -l과 같은 간단한 명령을 실행할 수 있습니다. 지금 내가 필요한 것은 SSH 연결을 통해 iptable 항목을 만드는 것입니다. 나는 다음과 같은 오류없이 실행 s = pxssh.pxssh() print(ip) if not s.login(ip, username

1열

2답변

Docker 및 실제 IP가있는 UFW

도커 설정이 iptables으로 변경되는 기본 동작을 사용하지 않도록 설정했습니다. 따라서 모든 것이 완벽하게 작동하므로 ufw에 대한 규칙을 지정하여 특정 포트를 허용하거나 차단할 수 있습니다. 웹 사이트에 액세스하는 클라이언트의 실제 IP에 액세스 할 수 없다는 문제가 발견 될 때까지 내가 볼 수있는 것은 IP 주소가 docker0 인 컨테이너에 172

0열

1답변

iptables 및 구문 분석 서버 (구문 분석 서버)를 사용하여 HTTP를 HTTP로 리디렉션하는 방법

내 서버에서 SSL/https를 처리 중입니다. $ sudo iptables -t natL -n --line-number 1 REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 redir ports 9080 2 REDIRECT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 redir

-1열

1답변

iptables가 x 시간 동안 IP를 차단하지 못합니까?

제 리눅스 서버에서 IPtables를 사용하여 24 시간 동안 특정 포트에 액세스하는 IP를 금지하고 싶습니다. 이를 위해, 나는 다음의 iptables 규칙을 사용 로그에서 # Check if IP is on banlist, if yes then drop -A INPUT -m state --state NEW -j bancheck -A bancheck

0열

1답변

CentOS iptables 및 외부 SMTP 서버를 사용하기위한 포트 구성

CentOS를 실행하는 웹 서버와 Microsoft Exchange를 실행하는 별도의 메일 서버가 있습니다. 전자 메일을 보내려면 포트 587에서 SMTP를 통해 메일 서버에 연결하는 웹 서버가 있어야합니다. 때때로 메일 서버에 대한 연결이 거부되지만 이는 드뭅니다. 간헐적 인 장애가 포트 설정과 관련 될 수 있습니까? 나는 그것이 전부 또는 아무것도라고