প্রশ্ন ট্যাগ «iptables»

আইপটিবল হ'ল ইউজারস্পেস কমান্ড লাইন প্রোগ্রাম যা লিনাক্স 2.4.x এবং 2.6.x আইপিভি 4 প্যাকেট ফিল্টারিং রুলসেট কনফিগার করতে ব্যবহৃত হয়। এটি সিস্টেম প্রশাসকদের দিকে লক্ষ্যযুক্ত। Iptables সম্পর্কে কোনও প্রশ্ন জিজ্ঞাসা করার সময়, নিম্নলিখিত কমান্ড থেকে আউটপুট যুক্ত করুন: iptables -L -v -n

2
আমাদের ফায়ারওয়াল (উবুন্টু ৮.০৪) কেন আরএসটি সহ চূড়ান্ত প্যাকেট (এফআইএন, এসি, পিএসএইচ) প্রত্যাখ্যান করছে?
পটভূমি, দীর্ঘদিন ধরে আমাদের ফায়ারওয়াল নিয়ে আমাদের সমস্যা ছিল যা কখনও কখনও এইচটিটিপি অনুরোধগুলিকে টিসিপি সময় শেষ না হওয়া পর্যন্ত আংশিকভাবে লোড করে রাখে। ফায়ারওয়ালে ট্র্যাফিক ট্র্যাক করার পরে আমি লক্ষ্য করেছি যে এটি কেবলমাত্র নির্দিষ্ট সময়কালের মধ্যে ঘটে থাকে, যেমন যখন ক্লায়েন্টটি পেলোডে ক্লায়েন্টের দ্বিতীয় এসিকে প্রেরণের আগে ওয়েবসভার …

5
কেবলমাত্র একটি ডোমেনে HTTP ট্র্যাফিকের অনুমতি দেওয়ার জন্য আইপটিবলস বিধিগুলি rules
আমার সার্ভিসটি কেবলমাত্র সার্ফল্ট ডটকম থেকে / থেকে HTTP ট্র্যাফিকের অনুমতি দেওয়ার জন্য আমার মেশিনটি কনফিগার করতে হবে। অন্যান্য সমস্ত ওয়েবসাইট, পরিষেবা পোর্টগুলি অ্যাক্সেসযোগ্য নয়। আমি এই iptables নিয়মগুলি নিয়ে এসেছি: #drop everything iptables -P INPUT DROP iptables -P OUTPUT DROP #Now, allow connection to website serverfault.com on port 80 …

2
বুঝতে পারবেন না [0: 0] আইপিটেবল সিনট্যাক্স
আমি কিছু iptablesনিয়ম নিয়ে লড়াই করছি । আমি একটি নবাগত আছি iptables। আমি এমন কিছু সংস্থান পেয়েছি যেখানে আমি সম্পর্কিত নিম্নলিখিত কমান্ডটি পাই iptables। এটি কার্যকর করা হবে এমন একটি ফাইলে সংরক্ষণ করা হয়। [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.1.0.6:3128 [0: …
20 iptables 

3
সমস্ত iptable সেটিংস সহ আমার একটি ফাইল আছে। আমি কীভাবে এটি আমার সার্ভারে লোড করব?
আমার সিস্টেম অ্যাডমিন আমাকে iptables বিধি সহ একটি ফাইল দিয়েছেন। এটি লোড করার জন্য আমি কোন আদেশটি টাইপ করব? আমি তাকে আগে এটি করতে দেখেছি, এবং তিনি এটি 1 লাইনে করেছেন! এরকম কিছু ... iptables> thefile.dat ????
20 iptables 

4
Iptables সহ ডকার পাত্রে বাইরের সংযোগগুলি সীমাবদ্ধ করার জন্য পদক্ষেপগুলি?
আমার লক্ষ্য হ'ল ডকারের ধারকগুলিতে অ্যাক্সেস কেবলমাত্র কয়েকটি পাবলিক আইপি ঠিকানার মধ্যে সীমাবদ্ধ করা। আমার লক্ষ্যটি সম্পাদন করার জন্য কি কোনও সাধারণ, পুনরাবৃত্তিযোগ্য প্রক্রিয়া আছে? ডকারের ডিফল্ট বিকল্পগুলি ব্যবহার করার সময় কেবল iptables এর প্রাথমিক বিষয়গুলি বোঝা, আমি এটি খুব কঠিন খুঁজে পেয়েছি। আমি একটি ধারক চালাতে চাই, এটি সর্বজনীন …
20 iptables  docker 

1
আমি iptables বা ufw ব্যবহার করা উচিত?
আমি iptables জানি। আমি ufw জানি। আমি অতীতে ইউএফডাব্লু ব্যবহার করছিলাম কারণ সেটআপ করা এবং ব্যবহার করা সহজ। তবে আমার কোনটি ব্যবহার করা উচিত ? Iptables আরও সুরক্ষিত? ইউএফডাব্লু আরও স্থিতিশীল? আমার কোনও ধারণা নেই, তাই কেন আমি এখানে জিজ্ঞাসা করছি।
19 ubuntu  iptables  ufw 

3
iptables ত্রুটি: অজানা বিকল্প --dport
কমান্ড আর iptables সবচেয়ে বেশি ব্যবহৃত অপশনের একটি যখন নিয়ম সংজ্ঞায়িত স্বীকার: --dport। আমি এই ত্রুটি পেয়েছি: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. উপরের অ্যাড রুল কমান্ড টেরারিয়া সংযোগ সক্ষম করার জন্য একটি …

2
Iptables নিয়ম-সেট যাতে ডকার কনটেইনার একটি হোস্ট আইপিতে কোনও পরিষেবা অ্যাক্সেস করতে পারে
ডকারের ধারক থেকে হোস্টের ব্যক্তিগত ইন্টারফেস (আইপি) অ্যাক্সেস করতে আমার সমস্যা হয়। আমি মোটামুটি নিশ্চিত যে এটি আমার Iptables নিয়মের সাথে সম্পর্কিত (বা সম্ভবত রাউটিং)। আমি যখন --net=hostপতাকাটি যুক্ত করি তখন docker runসমস্ত কিছুই প্রত্যাশার মতো কাজ করে। একইভাবে আমি যখন উল্লেখ করি যে ইনপুট নীতি উদারপন্থী অনুসরণ করছে -P …
18 iptables  docker 

6
অনুলিপি iptable নিয়ম
আমার এই অস্থির নিয়ম রয়েছে: -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT …
18 ubuntu  iptables 

3
Iptables এবং সাধারণ ফায়ারওয়াল ক্ষতিগুলি ডিবাগ করছেন?
এটি লিনাক্স সিস্টেমে সফ্টওয়্যার ফায়ারওয়াল বুঝতে এবং ডিবাগ করার বিষয়ে একটি প্রস্তাবিত ক্যানোনিকাল প্রশ্ন । EEAA এর উত্তর এবং @ শোগের প্রতিক্রিয়া হিসাবে যে iptables সম্পর্কে সাধারণ তুলনামূলক সহজ প্রশ্নগুলি বন্ধ করার জন্য আমাদের একটি উপযুক্ত ক্যানোনিকাল প্রশ্নোত্তর দরকার। লিনাক্স সফটওয়্যার ফায়ারওয়াল, নেটফিল্টার প্যাকেট ফিল্টারিং কাঠামো, যা সাধারণত ইউজারল্যান্ড ইন্টারফেস …

3
iftop - এর আউটপুট দিয়ে পাঠ্য ফাইল কীভাবে উত্পন্ন করা যায়?
সোর্স-আইপি উত্স-পোর্ট গন্তব্য-আইপি গন্তব্য পোর্ট দ্বারা পৃথক করে প্রায় লাইভ ব্যান্ডউইথ ব্যবহার দেখতে আইফটপ দুর্দান্ত সরঞ্জাম। কোন ক্লায়েন্টের আইপি সর্বাধিক ব্যান্ডউইথ ব্যবহার করছে তা দেখতে আমি এটি ব্যবহার করছি। এখন আমি কোথাও আউটপুট সংরক্ষণ করতে চাই। iftop ncurses ব্যবহার করে তাই iftop > log.txt প্রত্যাশার মতো কাজ করে না, ফলাফল …

8
আইপটবেল বিধিগুলির মেয়াদ শেষ হবে কীভাবে?
কেউ আমাকে বলেছে এটি সম্ভব, তবে আমি গুগল বা ম্যান পৃষ্ঠায় কিছুই খুঁজে পাচ্ছি না। আমাকে নির্দিষ্ট সময়ের জন্য আইপি নিষিদ্ধ করতে হবে এবং তারপরে স্বয়ংক্রিয়ভাবে নিষিদ্ধ করা উচিত।
18 linux  centos  iptables 

3
উবুন্টুতে বহিরাগত আইপি থেকে নোড.জেএস অ্যাক্সেসযোগ্য নয়
আমি নিশ্চিত যে এটি খুব কদর্য, তাই আমাকে ক্ষমা করুন। আমি আমার উবুন্টু 10.04 এর 8080 পোর্টে একটি নোড.জেএস সার্ভার চালানোর চেষ্টা করছি। এখানে সার্ভারে iptables -L এর ফলাফল: Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy …

3
Iptables: "-p udp - স্টেট ESTABLISHED"
আসুন এই দুটি iptables নিয়মগুলি দেখুন যা প্রায়শই বহির্গামী ডিএনএসকে মঞ্জুরি দেওয়ার জন্য ব্যবহৃত হয়: iptables -A OUTPUT -p udp --sport 1024:65535 --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp --sport 53 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT আমার প্রশ্ন হ'ল ইউডিপিতে ESTABLISHED …

7
Fail2Ban: ইতিমধ্যে নিষিদ্ধ?
আমার সেন্টো সার্ভারে ফেইল 2 ব্যান চলছে। (নীচে কনফিগার করুন) আমার ভার / লগ / বার্তাগুলিতে আমি সত্যিই অদ্ভুত কিছু লক্ষ্য করেছি: Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned আমি নিষিদ্ধ আইপি আইপ্যাবলে যোগ করতে Fail2Ban কনফিগার করেছি। আমার জেল.কম: [postfix] enabled = true filter = postfix …

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.