আইপিটিবলগুলি নকল আইপি প্যাকেটগুলি ফেলে দেয়

Question

আমি ইন্টারনেট থেকে এমন সমস্ত প্যাকেট ফেলে দেওয়ার চেষ্টা করছি যা একটি নকল আইপি ঠিকানা ব্যবহার করে যাতে তারা স্থানীয়ভাবে উপস্থিত হয়।

আমার কি দুটি লাইনই দরকার বা কেবল প্রথম?

--পেনড ইনপুট! - ইন-ইন্টারফেস লো - উত্স 127.0.0.0/8 - জম্প্রড ডিআরপি

--পেনড ইনপুট! - ইন-ইন্টারফেস লো - নির্ধারণ 127.0.0.0/8 - জম্প্রড ডিআরওপি

Comments

আপনার সেটিং / proc / sys / নেট / ipv4 / conf / all / rp_filter সেটিং বিবেচনা করা উচিত। একটি বিবরণের জন্য এখানে linuxsecurity.com/content/view/111337/65 দেখুন ।

— শে

Answer 1

আপনি উভয় ব্যবহার করতে পারেন, দু'জনের মধ্যেই সত্যই উপস্থিত থাকা উচিত নয় যাতে ব্লকিংয়ের ক্ষতি না হয়।

আমি আপনার নেটওয়ার্কের বাইরে থেকে আসা নন-রাউটিং আইপিগুলি ব্লক করার নিয়মও যুক্ত করব ।