Questions marquées «iptables»

iptables est le programme en ligne de commande de l'espace utilisateur utilisé pour configurer l'ensemble de règles de filtrage de paquets IPv4 Linux 2.4.x et 2.6.x. Il s'adresse aux administrateurs système. S'il vous plaît, lorsque vous posez une question sur iptables, ajoutez la sortie de la commande suivante: iptables -L -v -n

2
Compter la bande passante d'un conteneur Docker
J'essaie de comprendre comment suivre la bande passante provenant d'un conteneur Docker. Normalement, j'utilise --uid-ownercomme marque pour garder une trace de l'utilisation de la bande passante pour un utilisateur donné. Cependant, même lorsque j'exécute tous les processus, l'utilisateur à l'intérieur du conteneur Docker --uid-ownerne fonctionne pas. Au lieu d'utiliser --uid-owner, …
4
iptables nat n'existe pas
Aujourd'hui, mon nat iptables sur le système hôte a cessé de fonctionner et je n'ai aucune idée de ce qui s'est passé! (C'est très mauvais, je sais) Toutes les commandes sont exécutées en tant qu'utilisateur root. Si je cours, $ iptables -t nat -Lj'obtiens le message d'erreur suivant: $ iptables …
13 centos  iptables  nat  openvz 
2
Quels ports pour IPSEC / LT2P?
J'ai un pare-feu / routeur (ne faisant pas de NAT). J'ai googlé et vu des réponses contradictoires. Il semble que l'UDP 500 soit le plus courant. Mais les autres sont déroutants. 1701, 4500. Et certains disent que je dois également autoriser gre 50, ou 47, ou 50 et 51. Ok, …
1
iptables NOUVELLES connexions vs --syn
Quelle est la différence entre: iptables ... -m state --state NEW et iptables ... --syn Le premier doit sélectionner NOUVELLES connexions, mais les nouvelles connexions AFAIK sont établies en envoyant un indicateur de synchronisation TCP. L'autre signifie exactement cela - des paquets avec un drapeau syn. Pouvez-vous donner des exemples …
13 linux  iptables 
2
iptables -p all --dport
iptables ne semble pas reconnaître --dportavec -p all. iptables -A INPUT -p all --dport www -j ACCEPT rendements: iptables v1.4.4: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. --destination-port doesn't work either: iptables v1.4.4: unknown option `--destination-port' L'ajout de deux règles distinctes pour -p tcpet -p …
13 ubuntu  iptables 
2
Combien de règles iptables peut-il prendre en charge?
Quelqu'un m'a posé cette question récemment et je n'ai eu aucune réponse. Je sais que c'est une sorte de question ouverte, mais y a-t-il une limite au nombre de règles que vous pouvez installer dans une table / chaîne? Si oui, comment puis-je le savoir? Je suppose que cela variera …
12 iptables 
6
Accès au serveur Web DNAT depuis l'intérieur du LAN
J'ai un petit réseau avec un routeur, qui maintient une connexion Internet, un serveur et certaines stations de travail dans un réseau local. Le serveur est censé être accessible à partir d'Internet, et il y a plusieurs entrées DNAT définies dans les iptables du routeur, comme ceci: -A PREROUTING -i …
12 linux  iptables  nat 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.