iptablesに関連する質問一覧

新着
アクティブ
未回答
未解決
注目
解決済

受付中

回答

2
サブネット内からインターネットにping・tracerouteが通りません

前提・実現したいことラズパイを用いたサブネットを構築しています。ネットワーク構成を示すと、以下のようになります。 WAN-----家庭用ルータ-----ラズパイ(DHCPサーバ・IPforwarding,NAT機能実装)-----複数のラズパイラズパイ以降でサブネットを構成します。末端の複数のラズパイからラズパイ・家庭用ルータを経由してインターネットに接続することを目的としています。
- 0評価
- 0クリップ
- 241PV
TaichiYanagiya 1ヶ月前にコメント
解決済

回答

1
CentOSでのPolicy Based Routingについて

CentOS 8.3にてPolicy Based Routingの設定がうまくいっておりません。環境としては、下記の通りeth0,eth1,eth2の3インターフェースの状態です。 ens192:192.168.1.100/24 (GW: 192.168.1.1 ※サーバには本GWをデフォルトゲートウェイとしています) ens224:192.168.2.100/24 (GW: 192.168
- 0評価
- 1クリップ
- 178PV
coccom 1ヶ月前にベストアンサー
受付中

回答

0
iptablesのNFSポート設定とWinScpに関して

前提・実現したいこと WinScpでクライアントからNASにドラッグ&ドロップでアップロードしようとすると、ファイルサイズが小さくなり、アップロードに失敗してしまいます(5M⇨600kb等)。上述の操作の前にiptablesの設定を変更してNFS(2049ポート)のacceptを絞ったことで発生しています。この設定でクライアントからNASへのNFS(2049ポート)接続は出来ないように設定され
- Linux
- CentOS
- iptables
- 0評価
- 0クリップ
- 143PV
teratailが 2ヶ月前にアップデート
解決済

回答

1
firewalld起動時のエラー

firewalld起動時に下記のエラーが発出され、firewalldが正常に機能しなくなってしまいました。（異常となった）今の所確認できている異常としてはリッチルールが、設定した通りに動作しないことです。（他のマシンで全く同じ設定にして正常に動作している事を確認しています）このエラーが発出されないようにするにはどうすれば良いかご教授いただけると幸いです。よろしくお願いします。 4月 0
- Linux
- CentOS
- firewalld
- iptables
- 0評価
- 0クリップ
- 228PV
myuchan15 2ヶ月前にベストアンサー
解決済

回答

1
CentOS7の firewall-cmd でRSTパケットをDROPする方法を教えて下さい

iptablesのコマンド iptables -A INPUT -p tcp --tcp-flags RST RST -J DROP に相当する firewall-cmd のコマンドを教えていただきたく思います。目的はネットワーク上にある機器がRSTを送信して，接続を切る場合があることを知ったからです。そこで RSTパケットをドロップしたいです。参考ページ「リセットパケットを
- 0評価
- 0クリップ
- 1189PV
ShigeMasa 6ヶ月前に回答
受付中

回答

2
iptablesとFirewalldの違いについて

iptablesとFirewalldの違いについて、教えてください。以下のページの記載の設定変更項目に +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ iptalbles:設定を反映させるために、サービスの再起動が必要（ネットワークの瞬断が発生する） firewalld:通信を停止させるこ
- Linux
- firewalld
- iptables
- 0評価
- 1クリップ
- 1414PV
TaichiYanagiya 7ヶ月前に回答
解決済

回答

1
ufwでiptables: Operation not supported　エラーが発生する

環境 OS: Raspbian Buster Lite (10.4) コードと実行結果 sudo ufw enable Command may disrupt existing ssh connections. Proceed with operation (y|n)? y ERROR: problem running ufw-init iptables-restore: line 6 fai
- iptables
- 0評価
- 0クリップ
- 1290PV
renge 8ヶ月前にベストアンサー
解決済

回答

2
さくらのVPSに構築したWebサーバにアクセスできない。

前提・実現したいことさくらのVPS（CentOS7）にApacheをインストールし、ブラウザからテストページを表示させようとしている。発生している問題・エラーメッセージ Apacheをインストールし、firewallの設定をしアクセスを試みたが失敗。このサイトにアクセスできません xxx.xxx.xx.xx(IPアドレス)からの応答時間が長すぎます。次をお試しください接続を確
- Apache
- CentOS
- firewalld
- iptables
- さくらのVPS
- 0評価
- 0クリップ
- 476PV
vpsuser 8ヶ月前にコメント
解決済

回答

1
postfixにてしつこく接続してくるIPのfail2banでの対処

fail2banでしつこい接続を拒否しているのですが、昨日の以下の分はfail2banが反応しませんでした。 Sep 23 18:46:36 ik1-337-28583 postfix/smtpd[31161]: connect from unknown[188.166.186.209] Sep 23 18:46:40 ik1-337-28583 postfix/smtpd[31159]: los
- 0評価
- 3クリップ
- 952PV
sarasa_38765 9ヶ月前にベストアンサー
解決済

回答

1
NginxでRIPE NCCが管理するIPからのアクセスを拒否したい

タイトルの通りなのですが、こちらどのように設定すればよいでしょうか？一つ一つIPを設定していくのは現実的ではないなとは思っているのですが、何か良い方法はないでしょうか？
- nginx
- Server
- IPv4
- iptables
- 0評価
- 0クリップ
- 349PV
kuuritar 9ヶ月前にベストアンサー
受付中

回答

0
iptablesでnf_conntrackが溢れた時のnotrackの挙動について

問題 iptablesを利用していますが、たまにnf_conntrackが溢れてパケットをdropします。これは構成上やむを得ない所があり許容しているのですが、せめて特定のパケットだけはdropされないようにしたいと考えています。質問この時、特定のパケットについて、iptablesで「notrackをつけておけばtrackingされず、nf_conntrackの枠も使わないか
- CentOS
- iptables
- 0評価
- 0クリップ
- 345PV
teratailが 1年前にアップデート
受付中

回答

4
sshサーバの外部からの接続が出来ません

前提・実現したいこと皆様のお力をお借りしたいです。現在sshサーバを立ち上げるために環境を構築しています。行ったことは以下の通りです。 1.iptablesで特定のIPアドレスからのsshのみ許可 2.sshの公開鍵認証を設定 3.パスワード認証を禁止 4.モバイルwifi(UQwimax speed wifi next wx06)でプロファイル設定後、ポートマッピングで22番ポート開放
- SSH
- Ubuntu
- サーバ
- 公開鍵認証
- iptables
- 0評価
- 0クリップ
- 2296PV
tanat 1年前にコメント
受付中

回答

2
CentOSでUDP443番のポート開放ができません

前提・実現したいこと WebサーバーでQUICを使いたくUDP443番のポート開放をしたつもりですが、外部から確認ができません。発生している問題・エラーメッセージ c:\PortQryV2>portqry -n 35.xxx.xx.xxx -p udp -e 443 Querying target system called: 35.xxx.xx.xxx Attempting to
- CentOS
- UDP
- iptables
- 0評価
- 0クリップ
- 755PV
TaichiYanagiya 1年前に回答
解決済

回答

1
iptables の見方について

前提・実現したいこと iptables の見方についてご教示いただきたいです。発生している問題・エラーメッセージ 3000番ポート番号が弾かれる（ssh以外すべて弾かれる）ログ Feb 25 07:03:15 NixOS3 kernel: refused connection: IN=br0 OUT= PHYSIN=ens33 MAC=1e:d9:28:79:25:45:00:a0:
- Linux
- iptables
- 0評価
- 0クリップ
- 577PV
EzrealTrueshot 1年前に回答
解決済

回答

1
iptablesのnat設定

iptablesでポート制御 A→LinuxサーバY→別サーバZ（外部） AからZへの通信時、 Yをかまして通信制御を実装中です。サーバY（110.20.30.100）でのiptables設定で詰まっております。 AからサーバZへの接続ポート4000番とDNS53番は転送設定としてそれ以外のポートは、サーバYで止める処理を想定してます。質問不明点は、 4000と53とssh系は常時O
- Linux
- iptables
- 0評価
- 1クリップ
- 599PV
vpstyle00 1年前にベストアンサー
解決済

回答

1
Kubernetes のService : NodePort におけるパケットウォークについて

Service でType NodePort を選択すると、Worker Node はnodePort で待ち受けます。 WorkerNode IP : nodePort に外部からアクセスされると、そのWorker Node のiptables によってDNAT されます。これを前提に質問させてください。確認したいのは、WorkerNode へのパケットの送信先IP アドレスは1 と2 の
- 0評価
- 0クリップ
- 571PV
bells17 1年前にコメント
受付中

回答

1
IPTABLESによるHTTPS経由の攻撃対応

ある特定のIPアドレスからのHTTPS経由のアタックを防ぎたいと思っております。前段にLBがありL3終端されているため、X-Forwarded-ForでFROMのIPアドレス確認し、ソースIPを特定します。特定のIPアドレスを絞っても変更されると、アタックの対応は難しいので、・特定時間でアクセス数が上限になるとアクセスを遮断する上記をIPTABLESを利用して実現する方法はあります
- セキュリティー
- iptables
- 0評価
- 2クリップ
- 763PV
hokuhoku8 1年前にコメント
解決済

回答

1
外部との疎通テストで接続できない現象を再現したい

WebアプリケーションからWebAPIへアクセスする際に「たまたま接続できなかった」を再現する場合、プログラムコードでわざとエラーを発生させたりしていますが、コードを注入せずエラーを再現させたいのですが、方法が思いつきません。やってみたこと iptablesを使って特定IPアドレスのアウトバウンドをドロップすることはできましたが、特定のURLを含む場合ができませんでした。 # できた i
- 0評価
- 0クリップ
- 624PV
XNXSXMXR 1年前にコメント
受付中

回答

1
WebAreba VPSを運用していて、自宅回線の変更でipアドレス変更に伴い、アクセス制限をしていたVPS該当箇所も変更してみたのだがウェブ閲覧、ssh接続などできなくなった。

WebARENA　VPSを使用しております。こちらにipアドレス制限を、自宅のプロバイダのipアドレスとして制限をつけて自分でcronを使ったり、phpファイルを作成して運用していました。 IPアドレスが変わったことは以前にもあり、その時はセキュリティグループに指定の通り、 tcp:80,80:～～～～～～～/32 tcp:22,22:～～～など～～～の部分のIPアドレス
- FTP
- SSH
- ログイン
- VPS
- iptables
- 0評価
- 1クリップ
- 708PV
gugupoo 1年前にコメント
解決済

回答

1
iptablesがうまく設定できません

この質問は前の質問に関連しています。 https://teratail.com/questions/211975 わからないこと以下のiptablesで150.22.10.3宛のMARKされた(はず)のpacketがルーティングされません。 iptables [root@host ~]# iptables -t mangle -L | grep MARK -B2 Chain FORWAR
- 0評価
- 0クリップ
- 534PV
urbainleverrier 1年前に回答を編集