我在ATCA- PP81刀片上运行L-7过滤器用户空间版本，我有以下iptable规则：iptables -t mangle -APREROUTING -p udp -i eth0 -j NFQUEUE --queue-num 0我正在使用tcpreplay从一台计算机发送pcap文件，但是iptables
浏览 3提问于2013-12-05得票数 1
它可以工作，我只需要添加ssh和其他端口就可以从输入链中获得流量。当我安装iptables时，在INPUT中添加了拒绝规则。anywhere reject-with icmp-host-prohibitedsudo iptables -I OUTPUT -p tcp -m tcp -
浏览 0提问于2022-10-27得票数 0
回答已采纳
我有一个Ubuntu 16，我使用iptables作为防火墙。HTTP和HTTPS流量在反向代理之后，我无法控制它，但是我激活了X-Forwarded-For字段。是否有可能在iptables阶段过滤掉流量，而不是在Apache中添加规则？
如果不是，在Apache中实现黑名单的最好方法是什么？
浏览 0提问于2017-01-11得票数 0
我在一个AWS EC2 Ubuntu实例中部署了Tomcat8Java webapp。DefaultSavedRequest[http://52.27.73.101/phpmy-admin/]DefaultSavedRequest[http://52.27.73.101/admin/phpmyadmin/]
有没有办法阻止那个机器人的
浏览 0提问于2017-07-13得票数 0
目标:确保从所有网络接口(wlan0、rmnet0、rmnet1)强制所有流量通过VPN隧道，即当未连接到VPN时，所有流量都被丢弃。换句话说，不应该允许Internet流量，只有VPN上的流量是可以接受的。iptables -P INPUT DROPiptables -A INPUT -m conntrackiptables</
浏览 0提问于2013-01-28得票数 4
回答已采纳
1回答
我的ISP控制了某些类型的流量。为了解决这个问题，我考虑给自己建立一个VPN连接。IPTABLES是否可以将端口119 (例如)上的所有流量转发到我的vpn接口pptp0？
谢谢
浏览 0提问于2010-04-08得票数 1
回答已采纳
我正在设置一个ubuntu嵌入式系统作为一个“主”服务器，然后将广播给客户端使用无线局域网临时。其目的是让客户端访问wlan，然后访问本地网络上的webapp应用程序。在论坛上搜索，我发现dnsmasq，虽然我不确定这是否会对我的工作，因为我需要所有的请求*重定向。
有什么想法吗？问候
浏览 0提问于2013-09-18得票数 2
我需要创建一个文件来过滤流量。它应该是这样的：
iptables -P INPUT DROPiptables -A INPUT -i eth0 -p ICMP -s 192.168.5.200-j ACCEPT
浏览 5提问于2015-10-17得票数 0
回答已采纳
有办法为入站流量配置一个NIC，为出站流量配置一个NIC吗？
或者我应该使用NICS中的一个，因为两者同时插入几乎没有什么好处？
浏览 0提问于2017-08-21得票数 0
回答已采纳
我使用以下iptables规则： iptables -I DOCKER-USER -p tcp --dport 80 -j REJECTiptables -I DOCKER-USER -p tcp --dport 3306 -j REJECTiptabl
浏览 40提问于2021-03-23得票数 0
回答已采纳
使用iptables的基本流量统计很容易。一个人创建一个没有目标的规则。iptables -I INPUT -p tcp --dport 80iptables -L INPUT -n -viptables -I INPUT -m state --state NEW,ESTABLISHED,RELATE
浏览 0提问于2012-08-29得票数 2
如何使用iptables拒绝本地主机端口80的所有通信，但允许本地计算机的流量？iptables -Xiptables -t nat -Xiptables -t mangle-X
浏览 0提问于2012-07-13得票数 5
我目前正在做一个Docker安装程序，下面是我决定这样做的原因：配置并充当防火墙的OpenBSD的KVM：
下面是一个总结它的计划：我的第一个问题是:在Docker的容器前面设置防火墙是个好主意吗？
第二个问题是:如果这是个好主意，我是否可以使用OpenvSwitch开关来桥接容器和vm (然后让NAT在web上访问它)？
浏览 0提问于2015-01-09得票数 2
1回答
使用tc作为交通配额？
、、、
我看到了iptables网络过滤器“配额”扩展，它似乎是在做我想做的事情:在给定的接口和方向上，允许流量达到给定的配额，然后下降--或者做一些其他的事情。我知道我可以根据分类使用Linux流量控制(tc)设定一个利率限制。如果我有合适的分类器，我也可以减少流量。我似乎找不到的是tc的绝对计数器，或者iptables基于分类筛选的方法。
浏览 0提问于2015-11-02得票数 4
我刚刚意识到，我应用于我的开放Vswitch接口的所有iptables规则都是不匹配的。我使用iptables标记一些数据包，然后使用TC (流量控制)过滤器将数据包放入不同的优先级队列，具体取决于Iptables匹配。这适用于每个接口，甚至适用于Linux (使用-m物理学家模块)。如果不能用iptables标记数据包，我如何过滤通过ovs接口的数据包，并将它们放入不同的优先级队列？规则(简化)：
iptables -w -t mangle -A POSTROUTIN
浏览 0提问于2016-10-17得票数 2
回答已采纳
我用的是码头，基地形象是高山。我有一个将HTTP发送到某个站点的应用程序，但我有一个限制，在50次请求之后，我必须为每个请求支付一定数量的费用，我希望避免这种情况。我还将从应用程序代码中强制执行某种形式的硬阻止，但我想知道是否有办法在Linux中也这样做，以防万一。有办法这样做吗？
浏览 2提问于2020-02-02得票数 0
回答已采纳
1回答
我有一个Ubuntu22.04版本，我想阻止它上的所有流量。我通过以下命令尝试了Iptables：iptables -Ibm --string "peer_id=" -j DROP
iptables -I FORWARD -m string --algo bm --string ".torrent" -j
浏览 0提问于2023-04-15得票数 0
回答已采纳
在iptables-extensions的手册中，给出了一个示例，说明如何阻止试图连接到端口139上的IP地址的所有通信：iptables -A FORWARD -p tcp -i eth0 --dport 139 -m recent --name badguy--set -j DROP
我试图修改这一点，这样如果有人在端口22上连接得太频繁，他们也会在一段时间内完全被阻塞--所有的流量
浏览 0提问于2020-04-26得票数 0
4回答
如何限制网络带宽？
、、、
我们在远程服务器上托管一个应用程序。我们需要用有限的网络带宽来测试它(对于互联网访问能力差的用户)。这个问题集中在Linux上的系统范围或容器范围的解决方案上。有关特定于进程或会话的解决方案，请参见限制特定shell的internet带宽使用。
浏览 0提问于2012-01-03得票数 109
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
