Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2018-06-24 15:27:37

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Chcialem poznac dzialanie firewalla "statless" za pomoca netfilter_persistent. service na Ubuntu 16.04.

Kod:

uname -a
Linux robin-desktop 4.13.0-45-generic #50~16.04.1-Ubuntu SMP Wed May 30 11:18:27 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

Zastosowalem regolke:

Kod:

iptables -t raw -I PREROUTING -j NOTRACK
         iptables -t raw -I OUTPUT -j NOTRACK

Nastepnie:

Kod:

sudo service netfilter-persistent start

i komunikat;

Kod:

sudo service netfilter-persistent start
Job for netfilter-persistent.service failed because the control process exited with error code. See "systemctl status netfilter-persistent.service" and "journalctl -xe" for details

Sprawdzam poprawnosc tablicy "raw":

Kod:

sudo iptables-restore -t /etc/iptables/rules.v4
iptables-restore: line 2 failed

Laduje modul "raw":

Kod:

modprobe -v iptable_raw

reboot i sprawdzam;

Kod:

 modinfo iptable_raw
filename:       /lib/modules/4.13.0-45-generic/kernel/net/ipv4/netfilter/iptable_raw.ko
license:        GPL
srcversion:     47CC897C719E76996CC9459
depends:        x_tables,ip_tables
intree:         Y
name:           iptable_raw
vermagic:       4.13.0-45-generic SMP mod_unload

Sprawdzam jeszcze inaczej:

Kod:

lsmod | grep iptable_raw
root@robin-desktop:/home/robin# lsmod | grep ip_tables
ip_tables              24576  3 iptable_mangle,iptable_filter,iptable_nat
x_tables               40960  11 ipt_REJECT,iptable_mangle,ip_tables,ebtables,iptable_filter,xt_tcpudp,ipt_MASQUERADE,xt_CHECKSUM,ip6table_filter,xt_conntrack,ip6_tables

W dostepnych modulach "raw" nie ma.

Kod:

ls /lib/modules/`uname -r`/kernel/net/netfilter/ipset                       nft_limit.ko        xt_ipcomp.ko
ipvs                        nft_log.ko          xt_iprange.ko
nf_conntrack_amanda.ko      nft_masq.ko         xt_ipvs.ko
nf_conntrack_broadcast.ko   nft_meta.ko         xt_l2tp.ko
nf_conntrack_ftp.ko         nft_nat.ko          xt_LED.ko
nf_conntrack_h323.ko        nft_numgen.ko       xt_length.ko
nf_conntrack_irc.ko         nft_objref.ko       xt_limit.ko
nf_conntrack.ko             nft_queue.ko        xt_LOG.ko
nf_conntrack_netbios_ns.ko  nft_quota.ko        xt_mac.ko
nf_conntrack_netlink.ko     nft_redir.ko        xt_mark.ko
nf_conntrack_pptp.ko        nft_reject_inet.ko  xt_multiport.ko
nf_conntrack_proto_gre.ko   nft_reject.ko       xt_nat.ko
nf_conntrack_sane.ko        nft_rt.ko           xt_NETMAP.ko
nf_conntrack_sip.ko         nft_set_bitmap.ko   xt_nfacct.ko
nf_conntrack_snmp.ko        nft_set_hash.ko     xt_NFLOG.ko
nf_conntrack_tftp.ko        nft_set_rbtree.ko   xt_NFQUEUE.ko
nf_dup_netdev.ko            x_tables.ko         xt_osf.ko
nf_log_common.ko            xt_addrtype.ko      xt_owner.ko
nf_log_netdev.ko            xt_AUDIT.ko         xt_physdev.ko
nf_nat_amanda.ko            xt_bpf.ko           xt_pkttype.ko
nf_nat_ftp.ko               xt_cgroup.ko        xt_policy.ko
nf_nat_irc.ko               xt_CHECKSUM.ko      xt_quota.ko
nf_nat.ko                   xt_CLASSIFY.ko      xt_rateest.ko
nf_nat_redirect.ko          xt_cluster.ko       xt_RATEEST.ko
nf_nat_sip.ko               xt_comment.ko       xt_realm.ko
nf_nat_tftp.ko              xt_connbytes.ko     xt_recent.ko
nfnetlink_acct.ko           xt_connlabel.ko     xt_REDIRECT.ko
nfnetlink_cthelper.ko       xt_connlimit.ko     xt_sctp.ko
nfnetlink_cttimeout.ko      xt_connmark.ko      xt_SECMARK.ko
nfnetlink.ko                xt_CONNSECMARK.ko   xt_set.ko
nfnetlink_log.ko            xt_conntrack.ko     xt_socket.ko
nfnetlink_queue.ko          xt_cpu.ko           xt_state.ko
nf_synproxy_core.ko         xt_CT.ko            xt_statistic.ko
nf_tables_inet.ko           xt_dccp.ko          xt_string.ko
nf_tables.ko                xt_devgroup.ko      xt_tcpmss.ko
nf_tables_netdev.ko         xt_dscp.ko          xt_TCPMSS.ko
nft_compat.ko               xt_DSCP.ko          xt_TCPOPTSTRIP.ko
nft_counter.ko              xt_ecn.ko           xt_tcpudp.ko
nft_ct.ko                   xt_esp.ko           xt_TEE.ko
nft_dup_netdev.ko           xt_hashlimit.ko     xt_time.ko
nft_exthdr.ko               xt_helper.ko        xt_TPROXY.ko
nft_fib_inet.ko             xt_hl.ko            xt_TRACE.ko
nft_fib.ko                  xt_HL.ko            xt_u32.ko
nft_fwd_netdev.ko           xt_HMARK.ko
nft_hash.ko                 xt_IDLETIMER.ko

W liscie zaladowanych modulow, etz nie.

Kod:

cat /proc/net/ip_tables_matches
conntrack
conntrack
conntrack
udplite
udp
tcp
icmp

Skoro ladowanie:

Kod:

modprobe iptable_raw

nie dziala, to jak sobie z tym modulem poradzic?

Ostatnio edytowany przez Novi-cjusz (2018-06-24 20:33:38)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#2  2018-06-24 16:43:50

  urbinek - Dzban Naczelny

urbinek
Dzban Naczelny
Skąd: Sosnowiec
Zarejestrowany: 2009-10-01
Serwis

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Novi-cjusz napisał(-a):

Kod:

sudo service netfilter-persistent start

i komunikat;

Kod:

sudo service netfilter-persistent start
Job for netfilter-persistent.service failed because the control process exited with error code. See "systemctl status netfilter-persistent.service" and "journalctl -xe" for details

A w wolnym czasie, robię noże :)
http://nginx.urbinek.eu/_photos/signature.png

Offline

 

#3  2018-06-24 17:13:35

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Jak by to bylo takie latwe to bym juz dawno mial zrobione.

Kod:

systemctl status netfilter-persistent.service

bo uslugajest zaladowana ale nie aktywna.
Domyslam sie ze z powodu braku modulu "raw" niezbednego do dzialania tablicy "raw"

Kod:

journalctl -xe

nic nie wnosi.
Mysle,ze trzeba komplowac Kernela.

Ostatnio edytowany przez Novi-cjusz (2018-06-24 17:16:08)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#4  2018-06-24 17:18:33

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Pokaż wynik:

Kod:

iptables -t raw -I OUTPUT DROP
iptables -t raw -I PREROUTING DROP

To wyjaśni, czy tablica raw działa, czy nie.
xD

Bo u mnie wygląda to tak:

Kod:

modinfo iptable_raw
modinfo: ERROR: Module iptable_raw not found.

Kod:

zgrep -i raw /proc/config.gz 
CONFIG_INET_RAW_DIAG=y
CONFIG_IP_NF_RAW=y
CONFIG_IP6_NF_RAW=y
CONFIG_SERIO_RAW=y
# CONFIG_RAW_DRIVER is not set
CONFIG_SND_RAWMIDI=y
CONFIG_HIDRAW=y
# CONFIG_HID_UDRAW_PS3 is not set
# CONFIG_USB_SERIAL_SIERRAWIRELESS is not set
CONFIG_USB_GADGET_VBUS_DRAW=2

a tablica raw netfiltera chodzi bardzo grzecznie.

Pozdro

Ostatnio edytowany przez Jacekalex (2018-06-24 17:22:23)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#5  2018-06-24 17:53:32

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Kod:

iptables -t raw -I OUTPUT DROP
iptables v1.6.0: Invalid rule number `DROP'
Try `iptables -h' or 'iptables --help' for more information.

Kod:

iptables -t raw -I PREROUTING DROP
iptables v1.6.0: Invalid rule number `DROP'
Try `iptables -h' or 'iptables --help' for more information.

Jestem w trakcie kompilowania Kernela.
Znalazlem "raw table support"
https://imgur.com/a/hSd1xlL
Nie wiem jak to zaladowac?
Przycisk Load otwiera takie okno:
https://imgur.com/a/y7Gx16o


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#6  2018-06-24 17:57:38

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Mój błąd, spróbuj:

Kod:

iptables -t raw -P OUTPUT DROP
iptables -t raw -P PREROUTING DROP

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#7  2018-06-24 18:26:06

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Te komendy odcinaja mnie od sieci.


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#8  2018-06-24 18:38:10

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Novi-cjusz napisał(-a):

Te komendy odcinaja mnie od sieci.

Jeżeli odcinają od sieci, to znaczy, że tablica RAW działa bardzo skutecznie. xD

Zdawało mi się, że chodziło Ci o to, żeby ten fakt dokładnie sprawdzić, i to się udało. :D

Zacznij teraz konfigurować firewalla skryptami a nie jakimiś kretyńskimi wynalazkami dla lamerow  typu systemd i netfilter-persistent i wszystko będzie działało.

Tak jak u mnie.

PS:
Debian ma bardzo fajne miejsce do odpalania skryptu FW:

Kod:

ls -l /etc/network/if-pre-up.d/
razem 0
lrwxrwxrwx 1 root root 24 sty 23 17:52 firewall -> /usr/local/sbin/firewall

Wstaje przy każdym uruchomieniu przed podniesieniem interfejsów sieciowych.

SOA#1

Ostatnio edytowany przez Jacekalex (2018-06-24 19:27:21)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#9  2018-06-24 18:42:35

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Ciagle jest:

Kod:

systemctl start netfilter-persistent
Job for netfilter-persistent.service failed because the control process exited with error code. See "systemctl status netfilter-persistent.service" and "journalctl -xe" for details.

oraz:

Kod:

systemctl status netfilter-persistent
● netfilter-persistent.service - netfilter persistent configuration
   Loaded: loaded (/lib/systemd/system/netfilter-persistent.service; enabled; ve
   Active: failed (Result: exit-code) since Sun 2018-06-24 17:39:12 IST; 1min 0s
  Process: 6058 ExecStart=/usr/sbin/netfilter-persistent start (code=exited, sta
 Main PID: 6058 (code=exited, status=1/FAILURE)

Jun 24 17:39:12 robin-desktop systemd[1]: Starting netfilter persistent configur
Jun 24 17:39:12 robin-desktop netfilter-persistent[6058]: run-parts: executing /
Jun 24 17:39:12 robin-desktop netfilter-persistent[6058]: run-parts: /usr/share/
Jun 24 17:39:12 robin-desktop netfilter-persistent[6058]: run-parts: executing /
Jun 24 17:39:12 robin-desktop netfilter-persistent[6058]: run-parts: /usr/share/
Jun 24 17:39:12 robin-desktop systemd[1]: netfilter-persistent.service: Main pro
Jun 24 17:39:12 robin-desktop systemd[1]: Failed to start netfilter persistent c
Jun 24 17:39:12 robin-desktop systemd[1]: netfilter-persistent.service: Unit ent
Jun 24 17:39:12 robin-desktop systemd[1]: netfilter-persistent.service: Failed w
lines 1-15/15 (END)...skipping...

Dodam tylko, ze ta sama usluga netfilter-persistent na innym konfigu iptables dzialala dobrze, wnioskuje ze przyczyna problemu jest konfiguracja iptables.?
Chcialem to odpalic na Ubuntu, bo wczesniej podany przez Ciebie przepis z pre-up-d na Debianie dzialal bezblednie.
Nie wiem czy mozna tak samo sprobowac na Ubuntu???

Ostatnio edytowany przez Novi-cjusz (2018-06-24 18:51:27)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#10  2018-06-24 19:25:12

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Można na Ubuntu, to w końcu system podobny do Debiana, nic tam nowego (na szczęście) w konsoli nie wymyślili, i nie spieprzyli za bardzo (na razie).

Ostatnio edytowany przez Jacekalex (2018-06-24 19:27:58)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#11  2018-06-24 19:38:54

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Zrobilem ze skryptu (wylaczylem usluge netfilter-persistent w systemd), wszystko pieknie tylko mnie znowu odcina od Sieci.
Taki konfig:

Kod:

#!/bin/sh
# Stateless firewall!
iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

# Allow any established connections, dropping everything else
iptables -A INPUT -p tcp \! --syn -j ACCEPT
iptables -A OUTPUT -p tcp \! --syn -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP

iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT # icmp routing messages

# Allow remote ssh and http access
iptables -A INPUT -p tcp --dport 22 -j ACCEPT # ssh
iptables -A INPUT -p tcp --dport 80 -j ACCEPT # http

# Allow DNS lookups to be initiated from this server
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT # dns
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT # dns
iptables -A INPUT -p udp --sport 53 -j ACCEPT # dns responses

Gdzie jest blad ?

Ostatnio edytowany przez Novi-cjusz (2018-06-24 20:02:18)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#12  2018-06-24 20:08:47

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Kod:

iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

to jest idiotyzm.
NOTRACK obecnie używa się chyba tylko w połączeniu z SYNPROXY, na serwerach WWW,
a nie dla całego ruchu, zwłaszcza na desktopie.

Firewall z kontrolą stanu pakietu wymaga tablicy CONNTRACK. te reguły powodują ominięcie tej tablicy, bez której reszta FW w ogóle nie wie, czy system nawiązał to połączenie czy przyszło z zewnątrz.


Takie gimnastyki w tablicy FITER:

Kod:

iptables -A INPUT -p tcp \! --syn -j ACCEPT
iptables -A OUTPUT -p tcp \! --syn -j ACCEPT

też nie mają żadnego sensu.

Cały skrypt jest zbyt idiotyczny, żeby go dalej komentować.

Chyba że to ma być na router, ale też nie tędy droga, jak chcesz przyspieszyć ruch na routerze, to używasz tylko tablicy RAW, i wtedy NOTRACK miałby jakiś sens.
Podobny jak blacklistowanie wszystkich modułów conntrack.

Jeśli natomiast używasz tablic NAT, MANGLE czy FILTER, to one działają tylko w oparciu  o mechanizm CONNTRACK.

Ostatnio edytowany przez Jacekalex (2018-06-24 20:11:46)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#13  2018-06-24 20:13:16

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Wlasnie w zamysle bylo wylaczenie kontroli stanu pakietow przez te 2 regolki.
Statefull --> Stateless.
Ze wzgledu na nadrzednosc tablicy "raw"

Dwie ostatnie regolki w zamysle to restrykcyjna kontrola TCP.
Jezeli polaczenie TCP jest ustanowione to przepusc.

Ten skrypt to tylko temat do przemyslen, rozwijanie bazy.

Ostatnio edytowany przez Novi-cjusz (2018-06-24 20:32:04)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#14  2018-06-24 20:21:11

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Novi-cjusz napisał(-a):

Wlasnie w zamysle bylo wylaczenie kontroli stanu pakietow przez te 2 regolki.
Statefull --> Stateless.
Ze wzgledu na nadrzednosc tablicy "raw"

Jaki jest cel tej nadrzędności?

To jest router czy komputer stacjonarny lub laptop do pracy czy zabawy.
Przy zwykłym komputerze osobistym, który ma mniej niż 10 lat nie zauważysz żadnej różnicy w działaniu sieci.

Różnicę w wydajności zobaczysz dopiero, jak np przez starego kompa spróbujesz puścić ruch rzędu 1Gbit/s albo przez nowy rzędu 10Gbit/s.
Czyli net dla sporej liczby komputerów.

Np mój komp:

Kod:

      sty '18     56,31 GiB |    1,62 GiB |   57,93 GiB |  185,79 kbit/s
      lut '18     17,44 GiB |  633,56 MiB |   18,06 GiB |   64,12 kbit/s
      mar '18     80,82 GiB |    1,82 GiB |   82,64 GiB |  265,04 kbit/s
      kwi '18    103,10 GiB |    2,24 GiB |  105,34 GiB |  349,10 kbit/s
      maj '18    104,40 GiB |    2,08 GiB |  106,48 GiB |  341,51 kbit/s
      cze '18     34,38 GiB |    1,72 GiB |   36,11 GiB |  150,80 kbit/s
    ------------------------+-------------+-------------+---------------
    estimated     43,33 GiB |    2,17 GiB |   45,50 GiB |

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#15  2018-06-24 20:28:37

  Novi-cjusz - Użytkownik

Novi-cjusz
Użytkownik
Zarejestrowany: 2013-03-05

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Bardziej szukalem zastosowania dla tablicy "raw" w zakresie uszczelnienia firewalla, przepustowosci nie bralem pod uwage.
Jak mozna zwiekszyc bezpieczenstwo desktopa wykorzystujac specyfike tabeli "raw" Taki byl moj zamysl.
Niestety w Sieci o "raw" nie ma zbyt wiele.


Dziekuje za profesjonalna (jak zwykle) porade. (;-)

Ostatnio edytowany przez Novi-cjusz (2018-06-24 20:32:33)


------------------------------------------------------------------------------------
"Inveniam viam aut faciam" : I will either find a way, or I shall make one
"Złoto to pieniądz królów, srebro to pieniądz dżentelmenów, barter to pieniądz chłopów ale dług to pieniądz niewolników."

Offline

 

#16  2018-06-24 21:08:46

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: ( SOLVED )Tablica "raw" i iptables na Ubuntu 16.04.

Do tablicy RAW elegancko pasują wszystkie filtry Ipseta, np Peerblock.
Można tam też dawać np limity pakietów na poszczególne porty, ale to już raczej na serwerze gier się przyda.
Działają tam też reguły modułu hashlimit, co może się przydać przy różnych usługach dostępu zdalnego, np SSH, serwera www, ftp czy innej usługi sieciowej.

Dla desktopa kluczowa jest tablica FILTER, mechanizm CONNTRACK, i ewentualnie np cgroup do filtrowania ruchu wychodzącego per/program.

Pozdro


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)