Page 36 of 36 FirstFirst ... 26343536
Results 526 to 532 of 532

Thread: Настройка IPTables

  1. #526
    Join Date
    Mar 2011
    Location
    Moscow
    Posts
    243
    Quote Originally Posted by Polet View Post
    Как прописать закрыть какой либо порт?
    unaceept или no accept
    DROP
    Quote Originally Posted by Polet View Post
    буду признателен если посоветуете литературу
    http://ru.wikibooks.org/wiki/Iptables

    http://atkritka.com/288032/
    WL500gp 1.9.2.7-d-r2624, Optware.

  2. #527

    Question Фильтрация трафика в LAN

    Может ли iptables фильтровать пакеты в LAN? Или (как я здесь прочитал) он сидит на WAN'е? Если может, то как можно написать правило, ограничивающее доступ к определенному хосту от клиента этой же сетки? Насколько я понимаю, INPUT в таблице filter - это для пакетов, адресованных роутеру; FORWARD - это транзитные пакеты (т.е. извне внутрь локалки и наоборот)! Если iptables такое может, то как написать и где? Спасибо
    Last edited by sanc_6; 03-12-2013 at 13:32.

  3. #528
    Join Date
    Mar 2011
    Location
    Moscow
    Posts
    243
    Quote Originally Posted by sanc_6 View Post
    Может ли iptables фильтровать пакеты в LAN? Или (как я здесь прочитал) он сидит на WAN'е? Если может, то как можно написать правило, ограничивающее доступ к определенному хосту от клиента этой же сетки?
    Нет.
    Такими пакетами занимается встроенный свитч, до netfilter они не доходят.

    imho.
    WL500gp 1.9.2.7-d-r2624, Optware.

  4. #529
    Quote Originally Posted by don-pedro View Post
    Нет.
    Такими пакетами занимается встроенный свитч, до netfilter они не доходят.

    imho.
    Хорошо! А возможность конфигурирования из телнета свитча есть?

  5. #530

    Подмена IP

    Мое почтение.
    Такая штука, у меня есть железка дома, настроенная на работу в MAN провайдера.
    MAN провайдер отключил, железка не работает, доступа к ее настройкам нет.
    Но я знаю что если изменить на ней сервер к которому она обращается то все заработает.
    Так вот как сделать так чтобы железка думала что она общается с одним IP, а на самом деле общалась с другим. Причем, второй IP заканчивается на ноль (не знаю важно ли это).
    Подозреваю что надо крутить правила iptables, но еще не особо в этом разбираюсь.
    Поскажите как правильно сделать?..

    --> RTFM: http://www.opennet.ru/docs/RUS/iptables/#DNATTARGET
    Last edited by Omega; 02-10-2014 at 01:17. Reason: почитайте ман на ночь :) можно еще использовать прокси ;)

  6. #531

    Подмена IP

    Вот так почему-то не срабатывает:

    PHP Code:
    iptables -t nat -I PREROUTING -d 10.39.252.2 -j DNAT --to-destination 89.20.155.0
    iptables 
    -t nat -I POSTROUTING -s 89.20.155.0 -j SNAT --to-source 10.39.252.2 
    Last edited by Omega; 03-10-2014 at 13:31. Reason: fixed

  7. #532

    UDP Broadcast во внутреннюю сеть

    Сотоварищи, надеюсь на Вашу помощь.
    Есть скрипт на Python, который прекрасно работает на компьютере с Ubuntu. Скрипт отправляет в сеть broadcast пакет.
    Пытаюсь запустить его на роутере, не работает, пакет не приходит.
    Меняю broadcastовый адрес на конкретный, работает.
    У меня возникла две идеи, почему не работает:
    - что то не так в iptable, возможно нужно что-то прописать, может он отбивает broadcast, или пакеты идут на другой интерфейс сетевой....
    - что-то нет так в настройках сокета, хотя почему тогда под убунтой работает....(маловероятно с моей точки зрения)
    - что-то, чего я не знаю.

    Подскажите что сделать чтобы заработало... Правила iptables по умолчанию, в post-firewall ничего не меняю, прошивка от интузиастов, и скрипт ниже...

    #!/opt/bin/python
    import sys, os, socket
    addr = ('255.255.255.255', 1111)
    sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
    sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
    sock.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
    t_s ="000000000000000"
    sock.sendto(t_s, addr)
    sock.close()


    Решено, нужно добавить sock.bind('192.168.1.1',1)
    Last edited by mzhuravlev; 13-11-2016 at 14:20. Reason: Решил проблему

Page 36 of 36 FirstFirst ... 26343536

Similar Threads

  1. Help with IPTABLES
    By tomv in forum WL-500gP Q&A
    Replies: 1
    Last Post: 14-01-2008, 21:43
  2. Iptables
    By byteZero in forum WL-500g Q&A
    Replies: 2
    Last Post: 07-11-2006, 20:23
  3. How to configure Firewall/iptables
    By samoht in forum WL-500g/WL-500gx Tutorials
    Replies: 3
    Last Post: 14-08-2005, 02:28
  4. iptables vs web interface
    By bomberman in forum WL-500g Q&A
    Replies: 0
    Last Post: 20-05-2005, 09:06
  5. Iptables
    By barsju in forum WL-500g Q&A
    Replies: 15
    Last Post: 01-03-2005, 02:36

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •