我已经在“服务器”设置下的服务器上设置了Logcehck。 我有我的iptables设置为拒绝input未使用的端口。 因此，我每天会收到10-50个日志邮件，其中包含以下内容： date服务器IP，内核：[数字string] iptables_INPUT_denies：然后的细节。 我试图设置我的ignore.d来阻止这些，但无法弄清楚语法。 任何人都有一个简单的方法来阻止这个？ 谢谢！
是否有可能设置一个基于Linux的虚拟机有两个接口，一个接口分配了LAN IP地址，另一个接口则分配了公有IP地址。 我已经尝试设置freedBSD虚拟机，并在其上连接了两个网卡。 目前我不确定是否可以在接口上分配公共IP，所以我可以使用这个虚拟机作为防火墙，并把其余的虚拟机放在它后面。 请协助。
是否有可能将思科ASA 5508-X连接到中兴MF275R火箭集线器。 我试图把这个设置成临时解决scheme，直到我们在办公室安装了光纤。 中兴通讯设备基本上给你一个使用SIM卡的互联网连接。 我现在的问题是ZTE HUB只提供局域网地址，而ASA要“外部”IP和子网。 我可以为ASA分配一个局域网地址，并将其转换到外部？ 如果这不起作用，我不想在HUB上花钱。 谢谢您的帮助！
在设置Palo Alto 3020防火墙的同时，我阻塞了将端口连接到上面的交换机的接口。 顶级防火墙的输出接口似乎只是用来自ISP的公共IP寻址，所以我不知道如何解决下层防火墙的输出问题。 | ISP assigned IP | Palo Alto 3020 Firewall | | 10.40.19.1/24 | Dell 40480-ON Switch | | ? | Palo Alto 3020 Firewall | Servers
我有这个奇怪的问题，我不能closures端口21.我使用数字海洋运行Debian Stretch 9.我对我的域运行nmap ，它显示端口21是打开的。 作为参考的域名是： https : //fadverts.co.uk 我有一个防火墙设置，只允许以下端口：22,80,443。我已经尝试iptables和ufw无济于事。 这是从ufw status numbered输出： [ 1] 22/tcp LIMIT IN Anywhere [ 2] 80/tcp ALLOW IN Anywhere [ 3] 443/tcp ALLOW IN Anywhere [ 4] 22/tcp (v6) LIMIT IN Anywhere (v6) [ 5] 80/tcp (v6) ALLOW IN Anywhere (v6) [ 6] 443/tcp (v6) ALLOW IN Anywhere (v6) 这是iptables的输出： […]
你好，对不起我的英文不好。 我有一个基本的防火墙做NAT与默认的政策INPUT和FORDWARD到DROP。 我学习/添加QoS到我的服务器/防火墙，我有一个问题： 如果我添加一个IPTABLES RETURN，标记一个数据包之后，netfilter将停止执行mangle检查，如果不符合任何条件，或者通过防火墙忽略默认的DROP，将丢弃数据包。 必须有任何其他安全考虑与QoS规则，可以干扰我的防火墙安全？
我已经设置了一个pfSense Captive门户服务，以防止未经授权的用户访问。 通常情况下，不启用CP，数据包可以不受限制地通过。 我想要的是设置防火墙的stream量只能通过CP规则的方式。 当我添加防火墙规则阻止列表末尾的所有内容时，通过身份validation的用户将无法使用Internet，因为防火墙规则似乎适用于CP规则之前。 我想制定严格规定的原因是，如果CP服务由于某种原因无法启动，没有附加的防火墙规则，互联网接入将为所有人开放，可能是危险的。 如何在不阻塞CP的情况下在fw中创build阻塞规则？
服务器环境：在Azure防火墙中运行的Ubuntu 16.04允许端口64000-65000，也可以是21，而且可以肯定的是，运行在纯文本文件中的configuration文件如下：/ etc / pure-ftpd / conf ForcePassiveIP包含外部IP PassivePortRange包含64000 65000 我使用PureDB进行身份validation 如果我从Azure的防火墙列入白名单的办公室IP连接，它连接就好了。 当我testing从外部IP，即通过我的单元连接，它错误了。 Status: Connecting to the.ip.addr.ess:21… Status: Connection established, waiting for welcome message… Trace: CFtpControlSocket::OnReceive() Response: 220———- Welcome to Pure-FTPd [privsep] [TLS] ———- Trace: CFtpControlSocket::OnReceive() Response: 220-You are user number 2 of 50 allowed. Response: 220-Local time is now 14:37. Server port: 21. Response: […]
我想限制从指定的IP访问docker集装箱港口。 我用ipset设置iptables规则。 我公开了端口8888.来自端口8888的请求被转发到简单的泊坞窗networking服务器。 我用白名单IP地址定义ipset。 ipset create testfilter iphash ipset add testfilter 192.168.52.65 然后我创build了iptables规则。 带名称testfilter新链，带有端口8888 FORWARD规则应跳转到testfilter 。 来自testfilter链的第一个规则应该匹配来自白名单ipset的IP。 当IP与白名单不匹配时，来自testfilter链的第二条规则应该放弃通信。 iptables -N testfilter iptables -I FORWARD -p tcp –dport 8888 -j testfilter iptables -A testfilter -m set –match-set test_ips src -j RETURN iptables -A testfilter -j DROP 但是端口8888仍然可以从任何IP访问。 我也尝试使用INPUT规则而不是FORWARD规则，同时从规则中删除–dport参数，并把-m state –state NEW参数而不是那个。 任何想法如何解决？
我正在为VMware防火墙虚拟机和networkingfunction在VMware ESXi 6.0上创build实验室环境。 所以我们的一个步骤就是在真实环境中模拟防火墙。 所以我至less有2个虚拟接口用于WAN和LAN的防火墙。 但我想要模拟的是，像现实世界中获得真正的公共IP地址访问互联网。 但在我的情况下，我将分配在虚拟广域网接口，我将随机公共IP地址：207.365.35.124 / 29，但我需要nat这个随机的公共IP到主机的本地IP，所以它可以通过本地访问互联网主机（ESXi）服务器。 请点击链接查看图像来澄清一点 ：换句话说，我知道如何传统NAT本地IP公网IP访问互联网，但我需要做的是相反，这是NAT公共IP分配给虚拟接口并将其映射到ESXi的物理网卡的上行链路的本地IP地址。 也许我需要使用内部虚拟机作为路由器什么的。 有什么build议么。