2回答
然而，我面临着两个问题连接到linux机箱的局域网客户端，仍然无法接入互联网。Feb 12 17:15:15 LINUX-GATEWAY kernel: [206384.605899] [IPTABLES DROP] :IN=eth1 OUT=eth0 SRC=192.168.4.100kernel: [206389.606038] [IPTABLES DROP] :IN=eth1 OUT=eth0 SRC=192.168.
浏览 0提问于2011-02-11得票数 4
回答已采纳
2回答
我如何管理我的Ubuntu机器，使它不会(或者说)响应PING (ICMP ECHO_REQUEST - type 8)请求？如何处理呢？如何管理其他类型的ICMP请求？
浏览 0提问于2014-04-15得票数 6
我需要打开的唯一连接是：sshSSL到tomcat (前向端口443至8443)与postgres服务器的连接
其他一切都应该被封锁。
浏览 0提问于2010-05-23得票数 2
1回答
我的生产VPS上有带有Debian的nginx服务器，问题是nginx占用了我所有的带宽。今天，我删除了nginx进程，并试图上传一些与ftp，它工作的稳定的速度和更快的连接。知道如何解决/诊断这个问题吗？
浏览 0提问于2015-08-31得票数 -1
回答已采纳
3回答
有没有一个应用程序接口，让我可以用PHP管理IPTables，它是为一个项目建立一个带有浏览器登录的路由器，有点像Fonera？
浏览 0提问于2011-08-09得票数 4
回答已采纳
我只想将eth0配置为向其他pc发送数据包的udp发送器。如何指定要配置为udp发送方的接口名称。我已经安装了libudp tcl，但是找不到方法。有谁能告诉我具体的方法。
浏览 0提问于2012-12-27得票数 0
回答已采纳
2回答
eth0连接到互联网，eth1连接到局域网。所以我写了一个测试脚本来验证它是否有效。iptables -t mangle -I PREROUTING -i eth0 -j INBOUNDtc filter add dev eth0 pare
浏览 0提问于2011-01-30得票数 1
回答已采纳
1回答
MY_DROP iptables -A INPUT -s 169.254.0.0/16 -j DROP iptables -A IN
浏览 1提问于2016-05-19得票数 0
1回答
我把这四个过滤器与iptable：iptables -I FORWARD -p udp -o eth0 -j DROPiptables -I INPUT -p udp -i eth0 -j DROP希望在eth0上丢弃任何udp数据包，但当我这样做时：
tcpdu
浏览 0提问于2016-09-28得票数 0
1回答
我有Linux，配置了多个NIC，eth0和eth1。现在，我希望只在eth0上在NIC和HTTPS上启用SSH。我已将drop区域作为默认设置，以删除除该区域以外的所有流量。但是，如果我将此配置添加到公共区域中，如下所示 target: default interfaces: eth0
浏览 0提问于2020-01-03得票数 2
1回答
,RELATED -j ACCEPT sudo iptables -P INPUT DROP253 default##一旦启动VPN，下面的IPtables将由NordVPN为Linux22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --sport 22
浏览 0提问于2020-11-25得票数 2
1回答
因此，我很难在我的虚拟机中使用Linux的iptable。基本上，我想要实现的是单向阻止FTP访问，为一个客户端连接的网络。[X]-----ftp,ping-----------[O]iptables -P INPUT DROPiptables -P OUTPUT DROP
iptables -A INPUT -p 192.168.1.118 -p tcp -i eth0</e
浏览 0提问于2017-10-24得票数 0
我遵循本教程(http://elinux.org/RPI-Wireless-Hotspot)在宾馆的Wifi热点。这很好，但是WiFi网络上的每个设备都可以到达局域网中的任何局域网设备，反之亦然。我不想这样做(或者至少阻止ARP欺骗)，因为有一些敏感的HTTP流量(我不能使用SSL)。
需要哪些iptables规则来限制WiFi仅用于“internet"？我从局域网用SSH登录Rpi。
浏览 0提问于2014-10-25得票数 2
回答已采纳
1回答
防火桑巴
、、
目前，我正试图为我的linux文件服务器实现防火墙。除了桑巴服务器之外，一切都按预期工作。我已经在网上搜索过了，但是没有一个解决方案对我有用。如果防火墙被禁用，samba可以正常工作。Set default chain policiesiptables -P FORWARD DROPiptables -A
浏览 0提问于2015-12-29得票数 1
回答已采纳
1回答
[0:0] :OUTPUT DROP [0:0] -A INPUT -i eth0 -p--tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP -A INPUT-i eth0 -p tcp -m tcp --tcp-flags
浏览 0提问于2014-03-13得票数 0
回答已采纳
1回答
我想根据TCP选项字段丢弃我的Linux主机的传入流量。如TCP选项30多路径TCP。如果数据包包含多路径tcp符号或选项字段30，则我Linux主机需要丢弃该连接或数据包。主机2有两个接口eth0和eth1。eth0连接主机1，eth1连接主机3。当传入的ETH0数据包包含选项字段30时，我只想取消连接或丢弃数据包。sudo iptables -I INPUT -j DROP -p tcp -s 0.0.0.0/0
浏览 3提问于2015-12-31得票数 0
4回答
如何使所有传出RST丢弃
、、、、
我使用的是Debian linux。我尝试了互联网上列出的所有可能的命令组合，但似乎都不起作用。例如，我尝试过：iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP
iptables -A INPUT -p tcp --tcp-flags RST RST -m state --state RELATED,ESTABLISHED-j D
浏览 0提问于2012-11-04得票数 5
回答已采纳
我在Windows主机上运行了一个。如果我将网络模式设置为NAT，客人可以访问internet (我想要的)，但也可以访问主机LAN (我不需要)。我是否可以使用Windows防火墙或一些路由软件，允许我给客人提供互联网访问，但阻止所有其他访问？我的错误是试图在主机上设置规则(program = all，本地IP =来宾IP范围)。规则实际上应该是(本地IP = all，program=virtualbox.exe)，因为NAT
浏览 0提问于2013-06-21得票数 9
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号