Архивы IPTables

Проброс портов в iptables на NAT сервере

Однажды мне понадобилось пробросить порт к VPN серверу который имел серый IP адрес и находился за NAT.

Настройка nftables

В этой статье я приведу примеры настройки nftables, на замену устаревшему iptables.

IPTables. Блокировка по MAC адресу

В этой статье я покажу примеры блокировки MAC адресов в IPTables.

Как сохранить IPTables правила

В этой статье я опишу несколько вариантов как сохранить IPTables правила, чтобы они загружались при запуске операционной системы.

IPTables правила для BGP

Приведу пример IPTables правил для BGP.

IPTables правила для SNMP

В этой статье я приведу пример IPTables правил для SNMP.
Допустим по умолчанию «iptables -P INPUT DROP», что очень желательно.

IPTables правила для Asterisk AMI

Допустим по умолчанию «iptables -P INPUT ACCEPT» для всех соединений (а если DROP, что очень желательно, то тогда все DROP правила ниже не используем, выполняем только ACCEPT).

Так как Asterisk AMI обычно работает по TCP порту 5038, то чтобы открыть его выполним:

Когда сети или хосты известны, добавим в iptables правила для них, например:

/sbin/iptables -A FORWARD -s 87.240.128.0/18 -j DROP
/sbin/iptables -A FORWARD -s 95.142.192.0/20 -j DROP

Таким образом, мы запретим прохождение трафика этих сетей через сервер.

Архивы меток:IPTables

Проброс портов в iptables на NAT сервере

Настройка nftables

IPTables. Блокировка по MAC адресу

Как сохранить IPTables правила

IPTables правила для BGP

IPTables правила для SNMP

IPTables правила для Asterisk AMI

Установка и использование ipset

IPTables правила для FreeRADIUS

Блокировка социальных сетей используя iptables