înregistrare Logare
Puncte:0
Harry avatar Server

Regulile mele pentru firewall nu funcționează

drapel in
Harry

Încerc să scriu reguli de firewall pentru înregistrarea mesajelor, dar acestea nu par să funcționeze:

În primul rând am adăugat un lanț MY_LOG

-N MY_LOG

Apoi am scris o regulă pentru a trece la lanțul MY_LOG când primesc un mesaj cu IP destinație 192.168.1.132, portul destinație 79 și protocolul UDP:

-A INTRARE -d 192.168.1.132/32 -p udp -m udp --dport 79 -j MY_LOG

și în cele din urmă am scris regula pentru lanțul MY_LOG:

-A MY_LOG -m mark --mark 0x35 -j NFLOG --nflog-prefix „MY LOG” --nflog-group 30

Apoi, trimit mesaje către IP-ul și portul corespunzător folosind Netcat:

nc -u 192.168.1.132 79

dar nu înregistrează nimic. ce fac greșit? Orice sugestii?

Vă mulțumesc foarte mult anticipat!

76
0 + 0
David W avatar
drapel cn
David W
Regula ta IPTABLES este pentru portul de destinație 79, dar comanda ta `nc -u` este pentru portul 89.
2
Răspunde
Harry avatar
drapel in
Harry
Ne pare rău, a fost doar o greșeală de tipar în raportarea comenzii, în testele mele am folosit portul 79 cu nc.
0
Răspunde
Puncte:0
avatar Server
drapel fi
No One

Lucrul de reținut este că regulile de firewall sunt verificate în ordinea în care sunt listate. Nucleul va opri procesarea lanțului atunci când este declanșată o regulă care va permite sau nu permite un pachet sau o conexiune.

Cred că cea mai frecventă greșeală pentru administratorii de firewall începători este că urmează instrucțiunile corecte pentru a adăuga o nouă regulă, cum ar fi cea de mai jos:

[sudo] iptables -A INPUT -d 192.168.1.132/32 -p udp -m udp --dport 79 -j MY_LOG

și apoi descoperi că nu va avea efect.

Motivul este că opțiunea -A adaugă acea nouă regulă, după toate regulile existente și deoarece de multe ori regula finală din firewall-ul existent a fost una care blochează tot traficul care nu este permis în mod explicit, rezultând

sudo iptables-save
...
iptables -A INTRARE -j RESPINGERE
iptables -A INPUT -d 192.168.1.132/32 -p udp -m udp --dport 79 -j MY_LOG

iar noua regulă/lanț nu va fi niciodată atinsă.

Introducând regula cu -I noua regulă ar fi fost prima din lanț și va funcționa.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.