Iptables সহ, ​​ম্যাচ প্যাকেটগুলি আইপিএসইসি টানেলের মাধ্যমে উপস্থিত হয়েছিল

Question

আমি একটি টানেল মোডে আইপিএসইসি ব্যবহার করছি।

কিভাবে একটি iptables- র করতে নিয়ম যে শুধুমাত্র প্যাকেট যা IPsec সুড়ঙ্গ মাধ্যমে আগত ম্যাচ হবে (অর্থাত পর IPsec তাদের ডিক্রিপ্ট - না IPsec প্যাকেট যখন তারা পৌঁছা এবং ডিক্রিপশন আগে)।

মুল বক্তব্যটি এমন একটি নির্দিষ্ট বন্দর রয়েছে যা কেবলমাত্র আইপিএসইসি এর মাধ্যমে অ্যাক্সেসযোগ্য এবং বিশ্বের অন্যান্য অঞ্চলে অ্যাক্সেসযোগ্য।

Answer 1

ipsecএই ট্র্যাফিকের সাথে মিলে যাওয়ার জন্য আপনাকে নীতি মডিউলটি ব্যবহার করতে হবে এবং নীতি নির্দিষ্ট করতে হবে । নীচের নিয়ম, উদাহরণস্বরূপ, সমস্ত অভ্যন্তরীণ ট্র্যাফিককে টিসিপি পোর্ট 12345 এ iptablesযাওয়ার অনুমতি দেয়। এই নিয়মের ক্রমটি গুরুত্বপূর্ণ OUTPUT।

iptables -A INPUT -m policy --pol ipsec --dir in -p tcp --dport 12345 -j ACCEPT

Comments

অবশেষে আমি এটি পরীক্ষা করেছি এবং সত্যই এটি আমার পক্ষে কাজ করে। ধন্যবাদ।

— Sandman4

খুশী হলেন আপনার সমস্যা ঠিক হয়ে গেছে!

— ম্যাডহ্যাটার