Projekat

Općenito

Profil

Akcije
Copy link

Podrška #14021

Zatvoren

iptables workflow

Dodano od Ernad Husremović prije oko 18 godina. Izmjenjeno prije više od 15 godina.

Status:
Zatvoreno
Prioritet:
Normalan
Odgovorna osoba:
Ernad Husremović
Kategorija:
iptables
Početak:
19.04.2008
Završetak:
% završeno:

0%

Procjena vremena:

Opis

na jednoj od internet starnica koje sadrže dokumentaciju za iptables našao sam dobar grafički prikaz iptables workflow-a

iptables workflow

Fajlovi

iptables.gif (21,7 KB) iptables.gif iptables workflow Ernad Husremović, 19.04.2008 18:22
Akcije
Copy link
 #1

Izmjenjeno od Ernad Husremović prije oko 18 godina

  • Kategorija postavljeno na iptables
  • Status promijenjeno iz Novo u Zatvoreno
  • Odgovorna osoba postavljeno na Ernad Husremović
Akcije
Copy link
 #2

Izmjenjeno od Ernad Husremović prije više od 15 godina

kako zablokirati neku ip adresu da izlazi na internet

možemo ga presresti u FORWARDING chain-u

ovakvo je stanje kod nas na router-u

root@router-4:~# iptables -L FORWARD

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
zone_wan_MSSFIX  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
forwarding_rule  all  --  anywhere             anywhere   <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<           
forward    all  --  anywhere             anywhere            
           all  --  anywhere             anywhere

root@router-4:~# iptables -L forwarding_rule

Chain forwarding_rule (1 references)
target     prot opt source               destination

root@router-4:~# iptables -A forwarding_rule -s 192.168.45.171 -j DROP

nakon toga imamo

root@router-4:~# iptables -L forwarding_rule

Chain forwarding_rule (1 references)
target     prot opt source               destination         
DROP       all  --  192.168.45.171       anywhere

testiramo ping i fakat saobraćaj sa te radne stanice ne prolazi. Sa drugih imamo prolaz.

Akcije
Copy link
 #3

Izmjenjeno od Ernad Husremović prije više od 15 godina

ako ga izbrišemo

root@router-4:~# iptables   -D forwarding_rule   -s 192.168.45.171 -j DROP

ping ponovo radi.

Zaključak: u forwarding chain-u (provjeriti na router-u kako je FORWARD chain podešen pa tu stavite DROP) dodajte drop pravilo.

Akcije
Copy link

Također dostupno kao Atom PDF