conntrack – список вопросов по тегу – страница №5
Я везде читал, что фильтрация трафика в таблице nat опасна, потому что таблица nat используется только для соединений, состояние которых - «NEW» (более поздние пакеты обходят...
У меня есть сервер Centos 5.11 и скрипт, который я cron каждые 10 минут Сценарий просто такой #!/bin/sh...
Я использую прокси-сервер SIP, который должен иметь возможность перенаправлять весь трафик RTP между двумя клиентами, которые не могут связаться друг с другом. Чтобы...
Меня поразила ошибка https://bugzilla.redhat.com/show_bug.cgi?id=493226 (перезапуск iptables игнорирует значения в /etc/sysctl.conf). Эта ошибка была исправлена RH довольно...
Я знаю, как использовать опцию limit conntrack для защиты от DoS. Однако я хочу добавить защиту, чтобы ограничить не более 50 соединений для каждого порта. Как я могу это...
Я пишу утилиту, которая будет использовать команды Conntrack для отображения состояний подключения. Я новичок и хотел поиграть с Conntrack, прежде чем смогу начать свою работу...
У меня есть хост KVM с виртуальным pfSense, который должен передавать трафик NAT от других виртуальных ящиков за общедоступным IP-адресом pfSense. PfSense подключен к двум...
На моем хосте linux я хочу получать поминутные журналы всех создаваемых новых TCP-соединений. У меня есть несколько устройств с ответвлением на моем хосте, с которых различные...
Эта проблема У меня есть сервер TFTP (машина «S») и клиент TFTP (машина «C») в разных подсетях. Они подключены через маршрутизатор (машина «R»). Все 3 машины - Debian 9 /...
Попытка получить базовую настройку брандмауэра для IPv6 с помощью ip6tables (это на сервере Ubuntu 16.04). В цепочке INPUT всякий раз, когда есть инициируемый клиентом трафик...