是否有可能configurationIPTables的方式，所有传出的数据包到一个特定的IP和端口被改变了一个不同的端口，并为传入的数据包做同样的事情？ 我必须经常使用服务器，Hoster决定只能在端口222上使用SSH访问，而不是默认的22。 当ssh，scp或rsyncing时，总是会导致头痛。 你总是要记住添加端口参数。 我想用IPTables来绕开这个问题。 任何帮助不胜感激。
我知道一个事实，即运行iptables导致我的Apache Solr实例无法访问。 我怎么知道这个？ 因为我跑了： /sbin/service iptables save && /sbin/service iptables stop 一旦我做到了，一切都完美无瑕。 我想继续使用我的防火墙，但是，添加必要的规则似乎并没有工作。 我已经用尽了我想要的工作： /sbin/service iptables start /sbin/iptables -A RH-Firewall-1-INPUT -p tcp -s 127.0.0.1 –dport 8983 -j ACCEPT /sbin/service iptables save 还是行不通 /sbin/iptables -D RH-Firewall-1-INPUT -p tcp -s 127.0.0.1 –dport 8983 -j ACCEPT /sbin/iptables -A RH-Firewall-1-INPUT -p tcp –dport 8983 -j ACCEPT /sbin/service iptables save […]
我有一个像这样的iptables规则： iptables -t nat -I PREROUTING -p tcp –dport 80 -s 192.168.1.2 -j DNAT – to-destination 192.168.1.1:80 它的作品完美..但我想redirect只有一个这样的url： iptables -t nat -I PREROUTING -p tcp –dport 80 -s 192.168.1.2 -m string –string“google.com”-j DNAT – 到目的地192.168.1.1:80 这不以任何方式工作…请帮助我
我希望有人能帮助我一个简单的任务。 我试图在我的路由器中通过我的台式PCredirect一个客户端，所以我可以转储stream量并分析它（它是潜在的恶意数据包中毒networking来源）。 问题是我手上没有第二块网卡，我希望能够通过PCredirect来自该IP的所有stream量，本质上是为客户端执行MiTM攻击。 有没有人有任何想法从哪里开始？ 当前状态： （localip） – >（router） – >（internet） 而我想做的事情是： （localip） – >（pc） – >（router） – >（internet）
在工作中，我们使用一个具有4个接口的旧的（10岁）linux盒子来充当networking的路由器/防火墙。 从来没有真正需要改变，因为它是稳定的，并处理我们所有的需求。 我想知道，但是，将更新的networking接口提供了一个好处？ 除了明显的带宽增加（例如100MBit到GBit）之外，是否会有延迟减less，或者更新的卡几乎和旧的一样？
我打算使用iptables来衡量我的互联网stream量（由Peter Krumins的伟大文章http://www.catonmat.net/blog/traffic-accounting-with-iptables启发）。 旨在测量stream量的计算机当前转发所有来自互联网的LANstream量。 我试图找出链中的所有传输字节（上传+下载）计数。 打开几个网站（它显示17M ）后， FORWARD filter链是唯一一个超过1兆字节的链。 这似乎是下载（+上传也许）。 但是下面的观察让我怀疑： me@computer:~$ sudo iptables -vL -t raw Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination me@computer:~$ sudo iptables -vL -t […]
如何使用受限制的权限用户检查iptables是否在计算机上正常运行？ 我需要监视这个… BR感谢伟大的网站！
例如，像htop这样的东西。 它很容易使用（它几乎有一个“贵”）。 但它仍然在命令行上运行。 有什么可以简化让iptables为我工作吗？
我想允许某个IP地址或整个networking（源）通过ssh连接到达我的服务器，并删除所有其他未经授权的源IP地址。
我有一个内部机器，说X（不连接到互联网），连接到一台机器，说Y连接到互联网。 我应该如何configuration机器才能通过Y从内部机器X路由到互联网？