înregistrare Logare
Puncte:0
ph3ro avatar Server

Folosiți iptables și nftables împreună

drapel ro
ph3ro

Este posibil să folosiți nftables și iptables împreună? Cum pot acorda regulilor iptables o prioritate mai mare decât nftables. Deoarece folosesc nftables pentru nat și iptables pentru a elimina traficul prin potrivirea hex și șir.

Acestea sunt regulile iptables pe care am vrut să le folosesc. Dacă cineva le poate traduce pentru nftable, atunci va funcționa și utilitarul iptable-translate eșuează în acest caz.

sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff54|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff41|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --hex-string '|ffffffff55|' --algo bm --to 65535 -j DROP
sudo iptables -t mangle -A PREROUTING -s 45.62.140.0/24 -p udp -m udp --dport 11011 -m string --string 'TSource Engine Query' --algo kmp --to 65535 -j DROP

T.I.A

40
0 + 0
paladin avatar
drapel id
paladin
Nu este un răspuns liniștit, dar această pagină ar trebui să vă ofere puțin ajutor: https://wiki.nftables.org/wiki-nftables/index.php/Moving_from_iptables_to_nftables
0
Răspunde
Martin avatar
drapel kz
Martin
Verificați aici: https://serverfault.com/questions/998962/nftables-support-string-matching-support
0
Răspunde
Puncte:0
setenforce 1 avatar Server
drapel us
setenforce 1

Puteți rula ambele, se vor aplica regulile iptables, apoi una nftables. In aceasta ordine. Dacă doriți ca un pachet să ajungă la nftables, nu trebuie să-l aruncați în iptables.

Dacă vă așteptați să faceți DNAT în nftables, atunci filtrarea în iptables, atunci nu puteți, așa că ar trebui să utilizați numai iptables sau numai nftables.

0 + 0
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.