[iptables] タグが付いた質問
iptables は Linux カーネルでファイアウォール機能として提供されているパケットフィルタリングおよびネットワークアドレス変換 (NAT)を操作するためのコマンドです。
14
質問
0
票
0
回答
85
閲覧数
Azure VPN に繋いでいる mac と ubuntu の間で ping が通らない
azure vpn gateway を作成して、mac と ubuntu 18.04 は p2s 接続することができました。
しかし、お互いのマシンは ping を送信しても packat が届きません。
どうしたら届くようになるのでしょうか?
ルートフォワードの設定はいるのでしょうか?
■ azure vnet subnet
FrontEnd
10.1.0.0/24
...
1
票
1
回答
161
閲覧数
Ubuntu に IPv6 接続したい
さくらインターネットで運用しているサーバーが IPv6 を受け入れていないことが判明して
受け入れるように設定中なのですがうまく行きません
https://manual.sakura.ad.jp/cloud/network/switch/ipv6.html#id3
こちらの設定を行って IPv6 アドレス自体は有効になりました
その後 ip6tables の設定が
ip6tables -L
...
0
票
0
回答
226
閲覧数
iptablesでリモートホストからのssh接続を許可する方法
以前、多用途サーバーを建てる際にお世話になった者です。iptablesのことで少しお伺いしたいことがあり、このトピックを建てさせていただきました。
本題
多機能サーバーを構築してルーターに登録し、DDNSによりリモートホストを取得したまではいいのですが、よりセキュリティを強固にすべく齧ったばかりのiptablesでルールをこちらのサイトを参考に設定しました。...
0
票
0
回答
1,774
閲覧数
Amazon Linux2 の iptables を起動時に反映する方法
AWS EC2 で iptables を叩くだけでは再起動時に毎回リセットされてしまうので
再起動しても反映されるようにしたいのですが
Amazon Linux2 の場合どこに何を設定するのが普通なのでしょうか
他の Linux だと
/etc/sysconfig/iptables にコマンドを書いて
sudo systemctl enable iptables
でいいみたいなんですが ...
0
票
1
回答
872
閲覧数
Androidのinit.rcにてスクリプトを実行させたい
Android(O)の環境にiptablesのシェルスクリプトを置いて
init.rcで実行させるようにしたいです。
以下では効いていませんでした・・・
ご存じの方教えてもらえないでしょうか?
init.rcには以下を追加しています。
ファイルなどは存在しています
on property:sys.boot_completed=1
exec - root root -- /...
0
票
1
回答
402
閲覧数
Docker コンテナ上の CentOS で iptables を実行するとエラーが発生する
# iptables -L
FATAL: Could not load /lib/modules/4.9.184-linuxkit/modules.dep: No such file or directory
iptables v1.4.7: can't initialize iptables table `filter': Permission denied (you must be root)
...
0
票
1
回答
265
閲覧数
iptablesを使っても防げない攻撃について
185.234.217.194 のIPよりSMTP SASLのブルートフォース攻撃され、iptablesの設定ファイルとコマンドで、このIPのINPUTポリシーをDROPにもしたのにも関わらず、連続でブルートフォース攻撃をされています。
現在は一時的にPostfixを止めたのですが、常に止めるのも都合上とても嫌なので、解決方法はありませんか?
OS: Debian 10
...
0
票
1
回答
87
閲覧数
iptablesの仕様について
/etc/sysconfig/iptablesに直接DROPしたIPアドレスのルールを記載して、
読み込みを実施すると一部のIPアドレスがドメイン名に変換されるのですが、
変換されないようにIPアドレスで登録する方法はあるのでしょうか(仕様なのかどうか)
※/etc/sysconfig/iptablesの一部の中身
-A INPUT -s 1.3.3.0/24 -j DROP
-A INPUT -...
2
票
0
回答
999
閲覧数
SYNflood攻撃とiptablesの設定について
このページに「SYNflood攻撃と思われる接続を破棄する」ための設定として
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
と書いてありました。
しかし、この設定だと「新規接続なのにSYNパケットでないものはDROPする」という設定のように思えます。
SYNflood攻撃というのはWikipediaによると、
「...
0
票
1
回答
657
閲覧数
iptablesでポートをACCEPTしたが、netstatなどで使用しているプロセスが確認できない
前提・実現したいこと
redisサーバでconnectionエラーが出るのを改善しようとしています。
聞きたいことが二つあります。
接続先のポートを開けようとiptablesに設定を書いたが、netstat -anやtelnetで確認できない。
selinuxはdisabledにしていますが、それ以外に何か原因になりそうなものがあるのでしょうか。
[hoge@fuga ~]# ...
-1
票
1
回答
83
閲覧数
CentOS5でのNAPT設定方法の種類と、転送先の調査方法
たとえば、1つのサーバー(123.45.67.89)で、Tomcatインスタンスが大量に動いていたとします。
DNSサーバーは社内にあります。
各アプリケーションごとにサブドメインを分けており、
A.com
B.com
C.com
...
Z.com
とあったとします。
ssh接続権限があり、S.com:80/solrでSolrに接続できるとき、
S.comで、123.45.67....
1
票
1
回答
518
閲覧数
ソース元IPでアクセス制限(iptables や access list 等)を行う方法について
下図のような構成になっている場合、ルータ側でこのようなことは制御を行うことは可能でしょうか?
(図示のとおり、各セグメントのデフォルトゲートウェイは末尾254です。)
■やりたい事
source: 172.16.1.100のクライアントから
dst: 192.168.1.20へのアクセスだけを許したい
(同セグメントに存在している192.168.1.200へのアクセスは禁止)
...
1
票
2
回答
1,021
閲覧数
iptableで間違えて拒否したipを戻す方法
iptables -I INPUT -s 間違えたip -j DROP
これを戻すにはどうしたらよいのでしょうか。
またそれの確認方法を教えて下さい。
1
票
1
回答
1,907
閲覧数
iptablesでsyn flood対策をしましたが、携帯会社のIPがよく引っかかります。
iptablesの設定はほぼこちらを参照したものです。
http://qiita.com/suin/items/5c4e21fa284497782f71
以下、SYN_FLOOD抜粋
iptables -N SYN_FLOOD # "SYN_FLOOD" という名前でチェーンを作る
iptables -A SYN_FLOOD -p tcp --syn \
-m ...