Начало Вход/Регистрация Помощ Tazi stranica s latinski bukwi
Области
 Новини
 Актуална тема
 Linux портали
 Какво е Линукс?
 Въпроси-отговори
 Форуми
   •Трудова борса
   •Конкурс
 Статии
 Дистрибуции
   •Поръчка на CD
 Made In BG
 Файлове
 Връзки
 Галерия
 Конференции
Настройки
 Външен вид
 Предложения
 Направи си сам
И още ...
 За нас
 Линукс за българи ЕООД
 Линк към нас
 Предложения

Подкрепяно от:
TelePoint - Място за хора със свободни идеи

SiteGround

initLab

Adsys Group

SAP Bulgaria

Въпроси отговори
Въпрос: iptables и --tcp-flags, --state
[Търси: ]

ВНИМАНИЕ: Използвайте форумите на сайта за дa зададете вашите въпроси.

Към началото |Добави въпрос |Отговори
 
Въпрос
От: alabala (todor __точка__ lazarov (a) chepelare-bg __точка__ net) Дата: 05/23/2002
 Някой може ли да даде реални примери с малко инфо за
следните възможности на iptables. 

1. Използване на --tcp-flags SYN,RST,ACK SYN 
2. Използване на --state ESTABLISHED, INVALID, NEW 
3. Ограничаване на трафика с помощта на iptables. 

10%



Отговор #1
От: hint Дата: 05/23/2002
za 1:
 $IPTABLES -t nat -A POSTROUTING -o ppp0 -p tcp --tcp-flags
SYN,RST SYN -m tcpmss --mss 1453: -j TCPMSS --set-mss 1452
 Tova neshto otdelia vsi4ki tcp paketi sys setnati poso4enite
 flagove i MSS=1453 (Maximum segment size za tekushtata tcp
sesia), i setva nova mss stojnost na filtriranite paketi

za 2:
 $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j
ACCEPT 
Tova e red ot moja firewall script, raboti :)

za 3: Kakvo to4no iskash da ograni4avash ?


Отговор #2
От: alabala (todor[ точка ]lazarov (a) chepelare-bg[ точка ]net) Дата: 05/23/2002
Искам по принцип да си изесня тези допънения.

И полесно ще мие ако има и exaples



Отговор #3
От: hint Дата: 05/23/2002
tova e edin primer za --limit opciata na iptables:

 $IPTABLES -A INPUT -p udp -m limit --limit 5/second
--limit-burst 10 -s 192.168.0.1 -j ACCEPT

 Raboti taka: puska purvite 10 udp paketa ot 192.168.0.1
 (tova se opredelia ot limit-burst opciata), sled koeto po4va
da puska samo 5 udp paketa v secunda ot sushtia source
 Za pove4e podrobnost - potursi v mrejata, pulno e s howto-ta
i primerni scriptove za iptables


<< TV out (1 ) | gnupg? (3 ) >>

 
© 2011-... Асоциация "Линукс за българи"
© 2007-2010 Линукс за българи ЕООД
© 1999-2006 Slavej Karadjov
Ако искате да препечатате или цитирате информация от този сайт прочетете първо това
Външния вид е направен от MOMCHE
Code Version: 1.0.8 H (Revision: 23-09-2011)
 
Изпълнението отне: 0 wallclock secs ( 0.05 usr + 0.01 sys = 0.06 CPU)