1回答
Linux的iptable和iptable允许我们标记数据包并在稍后匹配标记(fwmark)，从而允许在配置路由和防火墙时具有很大的灵活性。
在通过普通套接字接口或特定的linux系统调用从C程序发送数据包时，是否有方法设置这些标记？
浏览 3提问于2018-12-07得票数 0
回答已采纳
1回答
我在我的wowza日志中发现了一些用户代理，比如"Xtream-Codes IPTV Panel Pro"，"Internet TV/1.3.53 (Linux;Android 8.1.0) ExoPlayerLib/2.10.0“，"PlaySDK/5.8.0.8 (Linux;Android 6.0.1) ExoPlayerLib/2.8.2”，它们来自android应用程序。我想知道有没有办法通过用户代理来阻止流会话？ 我拦截了他们的IP地址，但大多数人都使用多个IP地址来抓取我的流链接。我的wowza服务器主机在centos中，我使用iptable来阻
浏览 61提问于2019-06-25得票数 0
回答已采纳
1回答
我试图安装Linux防火墙iptable，但它没有工作，我尝试过。
sudo apt-get install iptable
但这不起作用。
浏览 0提问于2015-10-31得票数 8
回答已采纳
我希望能够测量每个用户通过入站ssh连接在linux盒中使用的带宽。
我使用iptable和用户匹配来测量大多数其他流量，但是入站ssh套接字似乎是根用户拥有的，所以我不能在这里使用这种方法。
浏览 0提问于2012-05-08得票数 4
2回答
我想在Linux上为IPv6设置防火墙。对我来说，使用iptable是很重要的。我试图将ipv4文件夹更改为ipv6。
📷
如何设置IPv6的iptable？
浏览 0提问于2015-05-07得票数 -2
回答已采纳
1回答
我是Linux新手。在CentOS 6.3中，我添加了以下规则：
iptables -I INPUT -p udp --dport 9494 -j ACCEPT
现在我想要拯救它：
/sbin/service iptables save它给了我：失败
我试过：/sbin/service iptables stop，但是它给了我卸载模块iptable_filter iptable_filter 失败es失败的机会
浏览 0提问于2013-02-27得票数 0
回答已采纳
我在尝试建立一些基本的DOS保护。下面的iptables规则适用于CentOS框，但不适用于debian (喘息)。
#limit the parallel http requests to 50 per class C sized network
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 50 --connlimit-mask 24 -j REJECT --reject-with tcp-reset
我正在使用GoldenEye DOS工具(以及其他工具)，在CentOS连接中成
浏览 0提问于2014-06-09得票数 0
回答已采纳
我已经设置了iptable以禁用所有传入连接，即
:INPUT DROP [0:65535]
启动iptables后，我运行以下命令来启用ping：
/usr/sbin/iptables -A INPUT -m icmp --icmp-state 8 -j ACCEPT
/usr/sbin/iptables -A INPUT -m icmp --icmp-state 0 -j ACCEPT
我看到iptables规则是从/etc/init.d/iptables status添加的。我可以在Windows和Linux上点击这个设备。现在我运行以下命令来删除它们：
/usr/sbin/iptabl
浏览 0提问于2014-08-15得票数 3
我正在尝试设置iptable规则，当我使用iptable时，我得到以下错误消息：
iptables v1.4.14: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
我使用的是：
cat /etc/debian_version
7.4
uname -a
Linux myserver 2.6.32-22-pve #1 SMP Mon Jul 15 0
浏览 2527提问于2014-02-24得票数 42
回答已采纳
我已经在我的Linux EC2服务器上实现了iptable，其中应用了端口80的速率限制。这是我的iptable规则- http://pastebin.ca/2307975。我还有其他EC2服务器正在此服务器上连接。
如何从我设置的iptables规则中排除/白名单特定的ip地址？
浏览 0提问于2013-01-28得票数 -1
1回答
删除对特定域的所有请求
、、、
我在一个简单的linux代理上。我想添加iptable规则来删除对特定域的所有请求。我想我运行了一个dig命令来获取域的ip地址，然后为每个域添加一个iptable规则。然而，它似乎不能绑定到多个ip地址。所以，看来我需要添加这样的ip范围.
iptables -I FORWARD -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP
这似乎很管用。然而，事实证明，解析dig的输出并正确地创建适当的iptable规则是很有问题的。有更好的办法吗？
浏览 0提问于2012-06-08得票数 0
因此，我试图让Vuurmuur安装在一个无头linux机器上，我一直在使用它作为家庭路由器。到目前为止，我一直在使用iptable，但是我想切换到使用更方便/更容易使用的东西。
服务器设置
我在跑：
Ubuntu 16.04.3 LTS Xenial
4.4.0-97-generic #120-Ubuntu SMP Tue Sep 19 17:28:18 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
VUURMUUR设置
Vuurmuur没有debian包维护器，所以我在我的apt源代码中添加了这个条目：
deb ftp://ftp.vuurmuur.org/
浏览 0提问于2018-01-04得票数 0
回答已采纳
2回答
这是我的linux版本信息CentOS Linux release 7.0.1406 (Core)，我的iptables版本是v1.4.21
在使用命令yum install docker安装了对接器之后，我尝试使用命令service docker start启动对接器，但无法启动对接器。
收到的错误消息是
[root@ssd-master ~]# systemctl status docker.service
docker.service - Docker Application Container Engine
Loaded: loaded (/usr/lib/systemd/sys
浏览 9提问于2015-01-30得票数 0
回答已采纳
当我试图在Proxmox OpenVZ vm中运行iptables命令时，我得到了以下错误：
# iptables -t nat -A POSTROUTING -o venet -j MASQUERADE && iptables-save
iptables v1.4.21: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Proxmox
浏览 0提问于2015-07-27得票数 1
回答已采纳
在没有根用户特权的红帽子Linux 6中编辑iptables的可能方法是什么？我们只能以root用户的身份编辑或修改iptable。在redhat linux 6 Enterprise中，我们如何在没有根用户特权的情况下执行编辑操作。
浏览 4提问于2013-11-04得票数 0
我在谷歌上搜索了很多东西。我们只记录了如何在Linux内核中启用IP转发，而不是WHEN和WHY，我必须启用它们。我很感谢你的建议。
我什么时候和为什么要启用它？(例如，在安装桥时，还是在使用iptable时？)或者何时使用route add ?)
(很好的链接很感激，但我找不到一个。)
非常感谢!
1月
浏览 0提问于2011-03-18得票数 41
回答已采纳
1回答
我实现了SSH rsa密钥对，用于对我的linux服务器进行身份验证(根访问也被禁用)。除此之外，我还将iptable配置为仅通过特定的ip地址访问特定端口。我还能做些什么来增强linux服务器的安全性呢？
浏览 0提问于2017-12-01得票数 1
回答已采纳
iptables。我已经阅读了Iptable的手册，并且了解了一些基本的概念，例如链、表、钩、规则和目标。在Linux生态系统中，iptables是一个广泛使用的防火墙工具，它与内核的netfilter包过滤框架进行接口。
route table。在Linux中，还有另一个表route table。
我试图找出他们之间的关系，并把他们放在一个大的画面。
这里有一个很好的图表来显示iptables的流，有两个route阶段。在哪一步，内核会利用“路由表”吗？
📷
参考
数字海洋:深入研究Iptables和Netfilter体系结构
我读过"StackOverflow: iptable和路
浏览 0提问于2022-04-04得票数 1
回答已采纳
我只需要允许一个网站，并阻止剩下的一切，为此，我需要在Linux OS.kindly中进行iptable编码，如果有人知道的话，让我知道。
浏览 0提问于2016-04-10得票数 0
在实现了一个清漆-> nginx -> nodejs websocket管道(以前我们一直使用iptable来向前移植)之后，我们开始每1-3天体验一次清漆冻结。检查我们的一些日志，我找不到任何错误，但我确实注意到内存变得非常高。然而，在websocket配置更改之前，允许内存变得更高。一开始，我认为清漆只是没有可用的连接，所以我将最大线程数增加到5000。
我们从iptable切换到这个新管道的原因是为了支持HTTP级别的URL路由和客户端IP转发到我们的后端。
我已经很难搜索了，但是我能找到的只是关于清漆不会耗尽记忆的文章，而不是当它用完的时候该做什么…有人能帮忙吗？至于它的价
浏览 0提问于2014-02-21得票数 0
1回答
我已经看到，通过iptable，我们可以记录某些数据包。在Linux中，日志记录在哪里进行？我应该检查哪个文件的日志？
iptables -A INPUT -i wlan0 -p tcp --syn -s 10.0.0.1 -j ACCEPT
浏览 0提问于2021-12-08得票数 0
3回答
正如标题所述，我有一个linux盒。据我所知，我可以使用hosts.allow / hosts.deny或iptable来保护。有什么关系呢？还有其他可以使用的机制吗？
浏览 0提问于2010-08-05得票数 16
回答已采纳
1回答
终止Tcp连接
、、
问候，
我正在linux上测试应用程序，我们有一个与数据库连接相关的错误，因为数据库连接不能重新启动，而且它位于远程机器上，为了中断连接并查看行为，我想关闭tcp连接。
拔掉网络电缆也不是一种选择！我对这两台机器都没有实际访问权限。
我想要使用iptable，但是我的系统上没有iptable，所以我的项目经理告诉我使用tcpkill来完成这个任务。
有人能告诉我在哪里可以得到tcpkill rpm，并给我一些如何使用它的提示吗？
浏览 0提问于2011-12-06得票数 3
回答已采纳
1回答
我的LAMP while服务器在服务页面时开始滞后。环顾四周后，我注意到iptables -L花了2到5秒的时间就完成了--我已经习惯了这样的事情发生得更快。
所以我重新启动了iptable，它解决了我的滞后问题。
问:定期重启iptable是否是一种糟糕的做法？
我知道它禁用了防火墙，因此我在几秒钟内没有受到保护，但似乎在运行了大约一周的时间后，iptables -L命令的执行时间越来越长。所以我想每周一次就够了，但我想知道这是不是个坏主意。相反，可能有一个iptable特定的conf选项，我应该设置它吗？
浏览 0提问于2012-02-20得票数 1
2回答
我正在使用linux桥来监视两个vlans上的一些流量。我为每个桥创建了两个桥-- br30和br40。我的问题是TCP流量通过，而不是UDP流量。我想到了iptable，所以我为每个虚拟接口添加了一长串规则(比如ethx.30…)对于桥接器接口br30，br40。未安装退潮表。我不知道怎么处理这件事。谢谢。
浏览 0提问于2013-04-24得票数 -2
在网关中，基于linux的网关如何将所有的internet访问重定向到网关中的端口80。(任何因特网请求重定向到网关中的端口80 )。
通过iptable能做到这一点吗？或者其他的想法？
浏览 0提问于2011-02-14得票数 1
1回答
如果你丢包，扫描器知道吗？
、、、、
我知道REJECT和DROP链是如何工作的。但是，当我在这里读到使用iptable时拒绝与删除时，用户Dagelf说服务器仍然使用TCP SYN/ACK进行应答。
当防火墙使用DROP时，扫描器是否知道丢包？
浏览 0提问于2014-04-16得票数 3
回答已采纳
1回答
我是Linux的新手，所以我不知道如何做IPtable吐露。我的场景如下:我有一个MikroTik和一个UBUNTU服务器。我在他们之间建立了一个GRE隧道，效果很好。我还在我的Linux服务器上创建了一个Wireguard，我可以通过我的windows连接到它。我现在只想把所有传入的流量从Wireguard连接到GRE隧道发送到我的Linux服务器。我已经将Linux上的端口转发设置为1。下面是我的wireguard配置：
[Interface]
PrivateKey = ***************
address = 10.0.0.1/8
SaveConfig=true
PostUp=
浏览 0提问于2022-10-11得票数 0
我在linux代理服务器上。我们所有的互联网流量都是通过这个服务器路由的。我需要添加一个iptable规则来记录在端口443上请求的所有ip地址。我该怎么做？
浏览 0提问于2012-06-27得票数 0
回答已采纳
1回答
我正试图像这里描述的那样调试iptable，但是看起来并没有发生任何日志记录。
系统是一个4.9.59+内核/ Raspbian /Linux9(拉伸)。
对于为什么和如何纠正这个问题，有什么想法吗？
浏览 0提问于2019-01-04得票数 0
2回答
根据这篇文章，http://thetechblock.com/how-to-stop-isps-slow-youtube/，我可以使Youtube视频流在Linux上更快，但我不完全确定如何在ubuntu终端上执行类似的命令。如果有人能启发我关于iptable的命令，请这样做，谢谢。
浏览 0提问于2013-05-26得票数 2
回答已采纳
我正在与Linux工具"iptables“做斗争。下面的情况:我有一个RaspberryPi运行与HASS (家庭助理)通过以太网连接。现在我想把我的逆变器添加到家庭助理，但这需要通过使用自己的WiFi网络。因此，我需要将请求转发到IP 11.11.11.1 (只有这个IP，而不是所有的交易)到wifi网络。
这能和iptable一起玩吗？意思是定义一条规则，上面写着“目标是11.11.11.1，所以让我们把它放到wifi网络”。
实际上我不确定iptable是否能做到这一点。我读过有关nginx的书，但不确定这是怎么回事。
浏览 1提问于2022-01-07得票数 -1
回答已采纳
1回答
我是新来的伊普塔莱和纳特。但是我正在通过网上和书本上的各种材料来研究这个问题。我对使用iptable实现NAT有疑问。
让我们假设我的网络场景如下所示。
linuxbox2 (10.0.0.3)
|
|
linuxbox1-------- Switch ----- INTERNET
(10.0.0.2) (194.160.1.1)
我的Linux机箱1和2通过交换机连接到互联网，我只有一个公共IP地址(194.160.1.1)。但是沟通有点奇怪。box2不通过交换机
浏览 0提问于2009-10-08得票数 0
回答已采纳
3回答
如何为高DNS流量优化iptable？我有一个专用的linux服务器，使用iptables充当桥接防火墙。最近，防火墙后面部署了DNS服务器，负载较高，防火墙开始缓慢工作。一些提示，如何使防火墙更有效？
浏览 0提问于2010-02-03得票数 2
回答已采纳
在Linux/iptable下，如何在给定的时间内限制带宽？例:不要限制连接速度从22小时到06小时，但限制它从06小时到22小时，例如:最高速度将只有1Mbit/秒！我怎么能用iptables来做这件事？
浏览 0提问于2011-12-21得票数 2
2回答
我有一个服务器应用程序，它不会删除空闲连接(例如，客户端或通信故障)。是否可以将iptable配置为监视套接字上的活动，并且关闭连接在指定的时间内没有任何活动？
浏览 0提问于2010-03-08得票数 0
2回答
我需要通过两个网络路由IGMP/多播通信。我有一个Linux盒，里面有两个NIC，一个是公共的，一个是私有的。需要专用网络上的设备才能流向公众。我非常肯定，我已经设置好了iptable，一直试图用IGMPProxy来完成这个任务。它不能在PC上运行，但是在Linux服务器上，我可以点击224.0.0.1。
浏览 0提问于2010-10-14得票数 3
我正在尝试构建一个包过滤防火墙，它应该服务于一个由近100台主机组成的网络。
使用iptable构建防火墙可以完成这样的任务吗？
构建这样一个防火墙的最好的linux发行版是什么？
浏览 0提问于2016-09-29得票数 0
我想阻止Linux设备上的UDP泛滥。
我编写了一个简单的IPTable规则来删除所有UDP数据包。
-A输入-p udp下拉列表
但是DoS攻击还是会发生，设备也会被吊死。有什么关于如何防止UDP洪水的线索吗？
每一个答案都很感激。
浏览 0提问于2013-06-18得票数 1
回答已采纳
我对Kernel /netfilter很陌生。我正在使用带有LinuxKernel2.6.37-Rc1，iptables 1.4.10，squid3.1的红帽子linux。但是，我的iptable没有配置tproxy表。现在，我想单独重新编译netfilter/iptables模块，以启用to。有人能帮我一步一步地在我的系统中启用the吗？
浏览 0提问于2011-05-11得票数 0
1回答
我有一些iptables规则和一个策略，我想应用到我的桌面。将使这些更改永久化的配置文件在哪里？
使用iptable和NetworkManager有什么问题吗？
浏览 0提问于2011-10-02得票数 2
回答已采纳
3回答
:)
我希望能够在命中IPTable规则时运行系统命令，将远程设备的IP地址传递给它。
我到处看了看，但什么也没找到。我想过清理日志，但我预计会有很多流量..
任何帮助都是很棒的！
谢谢
(如果有帮助，Ubuntu Linux是我的首选平台)
浏览 0提问于2012-07-21得票数 9
回答已采纳
1回答
我需要知道Linux (Fedora)中某个特定内核模块(例如iptable_mangle)的CPU使用率。我知道top或mpstat显示系统CPU使用率，它实际上是内核空间中的总CPU使用率。是否有任何选项可以了解特定内核对象的CPU使用情况？
浏览 3提问于2013-05-01得票数 8
回答已采纳
1回答
我有一个路由器运行busybox，它有iptables，所以我想重定向所有网页客户请求到一个单一的网页。我不能使用主机文件，因为/etc文件夹是以只读方式挂载的.使用iptable可以做到这一点吗？我对linux和网络都很陌生，所以请尽量澄清。
浏览 0提问于2015-10-27得票数 -2
我刚开始管理linux服务器。
我们在不同地区有许多专用服务器。其中有些服务于mysql并允许彼此访问。
我可以修改iptables配置，以添加规则，接受来自iptables中某些服务器的3306请求。还有其他方法可以有效地管理许多iptable吗？
浏览 0提问于2012-04-21得票数 5
回答已采纳
1回答
描述:我已经在微软Azure的VM上构建了CentOS6.5，我需要打开5060来使用星号。我首先在VM上启用了端点5060，然后在CentOS6.5中的iptables中添加了接受端口5060的规则，我保存并重新启动了它。
当我从外部拨打5060时，连接被拒绝了。
然后我禁用了iptable，然后再试一次，非常有线的连接也没有拒绝。
也就是说，我在CentOS6.5上的iptable根本不起作用。即使我关闭了它，除了22号港口，我仍然不能到达其他港口。
有人能帮我吗？非常感谢！
迈克尔
浏览 5提问于2014-04-27得票数 3
回答已采纳
1回答
是否有一个软件，或者linux发行版有这样一个内置的软件，使配置iptable更容易？如果不是这样的话，我认为一些最常用的带有简单GUI的信任保护可以使它变得更容易，但我找不到。你觉得这有必要吗？如果有的话，我怎么能找到它？
浏览 0提问于2013-12-14得票数 0
回答已采纳
4回答
我试图在没有运气的情况下关闭防火墙。我试过：
通过系统->管理->防火墙并在那里禁用它。
运行'iptables -F‘，然后/etc/init.d/iptables保存
我试过禁用SELinux
每当我重新启动时，iptable规则仍然存在。如果我运行'/etc/init.d/iptables‘，那么我会得到一个空列表，但一旦重新启动，所有规则都会返回。似乎其他进程正在启动iptable，并将其填充到规则中。
浏览 0提问于2012-09-26得票数 3
1回答
我正在运行linux x64。OpenVPN正在运行和配置。
现在，当我的vpn没有运行或连接中断时，我想禁用internet连接。
你懂我说的意思吗？
工作的->互联网连接VPN不工作->没有互联网连接
是否有可能在iptable中解决这个问题，或者什么应该是最好的方法？
浏览 0提问于2017-04-24得票数 1
回答已采纳
2回答
用于端口转发的iptable
、、、、
我想将所有通过端口22访问我的Linux (192.168.1.34)的传输重定向到另一个地址
因此，我使用了以下iptable命令
sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.1.239:22
该命令不返回错误。
但是，当我尝试打开从PC (192.168.1.133)到我的linux (192.168.1.34)的ssh会话时，ssh会话没有打开。看起来ssh传输没有被重定向到(192.168.1.239)
如果我直接打开从PC (192.168.1.133)到(
浏览 5提问于2013-05-15得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
