Вопросы и ответы
Топ за год Облако тегов  

Сетевая политика Linux

интернет компьютеры Linux

John Omega, 32 просмотра
1
Так как задача одноразовая и вполне конкретная, не хочется тратить время над курением мануалов и статей.
Дано: ArchLinux
Необходимо: разрешить подключаться к портам 9911 и 9912 только с localhost и 192.168.1.1.

Примечание:
Какое именно правило и как добавить?
Ответы:
OWERPOWER8
Установи iptables, и добавь правило
platonische
Кури товарищ man - в будушем пригодиться (по себе знаю)
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat PREROUTING
iptables -F -t nat POSTROUTING
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -P -t nat PREROUTING DROP
iptables -P -t nat POSTROUTING DROP
iptables -A INPUT -s 192.168.1.1 -p tcp -m tcp -m multiport --dports 9911,9912 -j ACCEPT
WebCumo
во-первых вам надо настроить сетевой экран... в стандартной поставке линуксов(хз про ваш) идет iptables
в зависимости от того как настроен экран вам надо или разрешить нужные порты или разрешить для нужных и запретить для остальных:
1)
iptables -A INPUT -s 192.168.1.1 -p tcp --dports 9911,9912 -j ACCEPT
2)
iptables -A INPUT -s 192.168.1.1 -p tcp --dports 9911,9912 -j ACCEPT
iptables -A INPUT -p tcp --dports 9911,9912 -j DROP


16 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.