我有很多的规则，我的iptables设置（路由，SSH密码等）我也拿起了IP列表禁止从这里http://blacklist.linuxadmin.org现在它变得非常复杂。 我的/etc/sysconfig/iptables真的很长。 有没有办法通过包含来自外部文件的规则来pipe理规则？ 例如： #include "pre_routing_rules" #include "ssh_bans" 这将包括在文件“pre_routing_rules”和“ssh_bans”中添加的规则。这样我就可以轻松地pipe理我的规则，而无需在cat /etc/sysconfig/iptables 。
最近，我遇到了限制Internet访问到特定程序的问题。 有没有人可以推荐一个好的方法，而不使用任何特定的软件？
像大多数服务器（我认为），我们有人试图暴力强制我们的服务24/7。 我有cpHulk把他们的IP列入黑名单，但是如果他们没有得到那么多的话，似乎会更好。 我和我的主机是唯一的连接到服务器上的80以外的端口，所以我想阻止从美国以外的所有国家的连接，除了端口80.我联系我的主机设置，但他们犹豫不决，因为他们说这会造成一个非常高的服务器负载。 这是一个专用的Xeon 1230服务器，运行CentOS 6.6和iptables的32GB内存。 首先，有什么理由不这样做？ 其次，我的主人告诉我的是正确的？ 第三，是否有任何方法可以在没有高性能影响的情况下实现？
在2台CentOS服务器上运行service iptables status时， 一个服务器在Chain INPUT ， Chain FORWARD和Chain OUTPUT具有policy ACCEPT 另一台服务器在Chain INPUT和Chain FORWARD有policy DROP ; 同时在Chain OUTPUT policy ACCEPT policy ACCEPT和policy DROP的含义是什么？ …以及如何从policy ACCEPT更改为policy DROP ，以及如何将policy DROP更改为policy ACCEPT ？
我正在努力与一些iptables规则。 我是iptables的新手。 我发现一些资源，我得到以下与iptables相关的命令。 这存储在将被执行的文件中。 [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp –dport 81 -j DNAT –to-destination 10.1.0.6:3128 任何人都可以解释我[0：0]是什么意思？ 另外，在iptables中与此有关的一些链接是受欢迎的。 提前致谢！ PS如果你需要更多的规则，请让我知道。
我经常看到iptablesconfiguration为允许所有的分区关联连接，并将特定的服务端口连接到新的连接。 说明新的原因是什么？ 如果一个连接不是新的，它是相关的我猜，所以特定的端口规则将不会执行。 那么为什么要用NEW来明确定义服务端口而不仅仅是protocoll和端口号呢？
这里是我的iptables，我怎样才能让我可以允许一系列的IP在ETH1（10.51.xx） # Generated by iptables-save v1.4.4 on Thu Jul 8 13:00:14 2010 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-ssh – [0:0] -A INPUT -p tcp -m multiport –dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -d 127.0.0.0/8 ! -i lo -j REJECT –reject-with icmp-port-unreachable -A INPUT -m […]
这对我不起作用： # iptables -A INPUT -p tcp –dports 110,143,993,995 -j ACCEPT iptables v1.4.7: unknown option `–dports' Try `iptables -h' or 'iptables –help' for more information. 然而，在手册页中，有一个选项 – –dports …任何想法？
我在Debian VPS上使用ufw拒绝了传入和传出的连接。 只定义了一个规则，即允许连接到SSH端口。 ufw已启用并正在运行。 但是我仍然可以使用IP从笔记本电脑ping到服务器。 如果传入和传出的连接都被阻塞（SSH除外），ping为什么还在工作？
我正在运行一个Linux服务器，它不时面临沉重的负载，conntrack表溢出。 由于它的iptables防火墙规则很简单，我想把它变成无状态模式。 我知道iptables可以在有状态连接跟踪模式和无状态模式下运行。 我的防火墙规则全部到位我很确定他们是无状态的，但我的问题是如何validation防火墙是否真正在无状态模式下运行？