نمایش عنوان - Iptables :: TECHNOTUX

http://technotux.com/html/index.php?module=htmlpages&func=display&pid=58

ورود/ایجاد حساب کاربری

دوشنبه، ۱۵ شهریور ۱۳۸۹

منوی اصلی

· خانه

تازه واردان و تازه‌کارها

· تازه واردان و تازه‌کارها بخوانند
· قوانین انجمن‌ها

درباره ما

· هدف ما چیست؟

تهیه توزیع‌های لینوکس

· فروشگاه لینوکس شاپ
· فروشگاه لینوکس سی‌تو
· فروشگاه LinuxMarket
· محصولات پارسیکس

امکانات

· ویکی (آزمایشی)
· ارسال خبر
· آمارها
· اخبار
· مقالات آموزشی
· انجمنها (سوال کنید!)
· جستجو در سایت
· جستجو در انجمن‌ها
· لیست برگزیده
· کانال IRC

اخبار لینوکس از Slashdot

· Ubuntu 10.10 Beta Released

· Open Source PS3 Jailbreak Released

· Aussie Gamer Loses PS3 Court Case Over 'Other OS'

· Android Fork Brings Froyo To 12 Smartphones

· No More Need To Reboot Fedora w/ Ksplice

· Some Windows Apps Make GRUB 2 Unbootable

· Native ZFS Is Coming To Linux Next Month

· Glibc Is Finally Free Software

· Making Ubuntu Look Like Windows 7

· Microsoft Claims 'We Love Open Source'

مرورگر مقالات سایت

آیا میدانید؟

برای مشاهده میزان فضای خالی دیسک سخت خود، از دستور df استفاده نمایید. مانند:

$ df -h

-- نکته‌های خط فرمان

کاربران حاضر

	مدیر
هیچیک از مدیران حاضر نیست




	مدیر خبر
هیچ مدیر کمکی حاضر




	مدیر انجمن
هیچ مدیر کمکی حاضر

	اعضا:
	جدید امروز:	0
	جدید دیروز:	3
	مجموع:	8153
	جدیدترین:
samira2010

	حاضر
	اعضا:	3
	مهمان‌ها:	56
	مجموع:	59

	کاربران حاضر
	navi
	c30tehran
	farhamxp

ورود کاربران

جستجو

سایت‌های پیشنهادی

· دنیای اسلکرهای ایرانی
· رادیو لینوکس اف.ام
· مرجع فارسی GIMP
· آموزش پایتون
· پرسیسم CMS
· گنو/دانلود
· گروه کاربران لینوکس تهران
· پارسیکس گنو/لینوکس
· طرح ملی نرم‌افزارهای متن‌باز
· گنو ایران.ارگ
· واژه‌نامه xFarDic

آخرین بسته‌ها

· 09/05 man-pages 3.26
· 09/04 ImageMagick 6.6.4-0
· 09/04 gnumeric 1.10.10
· 09/04 mc 4.7.0.8
· 09/03 apt 0.8.1
· 09/03 git 1.7.2.3
· 09/03 udev 162
· 09/02 kdevelop 4.0.2
· 09/01 kaffeine 1.1
· 09/01 rpm 5.3.3
· 09/01 lftp 4.0.10
· 08/31 m4 1.4.15

Iptables

صفحه انجمنهای TECHNOTUX » پرسش‌ها و پاسخ‌ها » سرویس‌دهنده‌های لینوکس

نویسنده

پیام

Emule

ارسال شده: یكشنبه، ۰۸ مهر ۱۳۸۶

مهمان

با سلام
امیدوارم همه دوستان خوب باشن.
سلام مخصوص به آقای باغومیان - کارگر - پیمان و .....
راستش من یک سوال دارم در مورد Iptables . من چطوری می تونم کاری کنم که فقط کاربران بتونن به بیرون با پورت 80-443 وصل بشن و بقیه به بیرون بسته باشه !!!!
من این کانفیگم رو میزارم اگر میشه راهنمایی کنین :

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp
echo 1 > /proc/sys/net/ipv4/ip_dynaddr
iptables -t nat -F
iptables -t filter -F
iptables -t mangle -F
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth1 -s 0/0 -d 0/0 -j ACCEPT
iptables -A INPUT -i lo -s 0/0 -d 0/0 -j ACCEPT
iptables -A POSTROUTING -t nat -s 172.16.1.0/24 -o eth0 -j SNAT --to-source 90.198.58.5
iptables -A POSTROUTING -t nat -s 172.16.2.0/24 -o eth0 -j SNAT --to-source 90.198.58.5
iptables -A PREROUTING -t nat -p tcp -s 172.16.1.0/24 --dport 80 -j REDIRECT --to-port 3128
iptables -A PREROUTING -t nat -p tcp -s 172.16.2.0/24 --dport 80 -j REDIRECT --to-port 3128
iptables -A INPUT -i eth0 -s 80.191.58.5 -j DROP
iptables -A INPUT -p udp -s 217.218.127.104 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.127.105 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.127.106 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.155.104 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.155.105 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.155.105 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 217.218.127.106 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 192.9.9.3 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 4.2.2.4 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p udp -s 195.146.32.65 --source-port 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d 90.198.58.5 --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 -d 90.198.58.5--dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d 172.16.1.2 --dport 22 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 -d 172.16.1.2 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 127.0.0.1/8 -d 0/0 --destination-port 20 --syn -j ACCEPT
iptables -A INPUT -p tcp -s 127.0.0.1/8 -d 0/0 --destination-port 21 --syn -j ACCEPT
iptables -A FORWARD -p tcp -s 127.0.0.1/8 -d 0/0 --destination-port 20 --syn -j ACCEPT
iptables -A FORWARD -p tcp -s 127.0.0.1/8 -d 0/0 --destination-port 21 --syn -j ACCEPT
iptables -A INPUT -p tcp -i eth1 --dport 6881:6999 -j DROP
iptables -A OUTPUT -p tcp -o eth1 --dport 6881:6999 -j DROP
iptables -A FORWARD -p tcp -i eth1 --dport 6881:6999 -j DROP
iptables -A INPUT -p tcp -i eth1 --dport 4661:4662 -j DROP
iptables -A OUTPUT -p tcp -o eth1 --dport 4661:4662 -j DROP
iptables -A FORWARD -p tcp --dport 4661:4662 -j DROP
iptables -A INPUT -p udp -i eth1 --dport 4665 -j DROP
iptables -A OUTPUT -p udp -o eth1 --dport 4665 -j DROP
iptables -A FORWARD -p udp --dport 4665 -j DROP
iptables -A INPUT -p udp -i eth1 --dport 4665 -j DROP
iptables -A OUTPUT -p udp -o eth1 --dport 4665 -j DROP
iptables -A INPUT -p udp -i eth1 --dport 5737 -j DROP
iptables -A OUTPUT -p udp -o eth1 --dport 5737 -j DROP
iptables -A FORWARD -p udp --dport 5737 -j DROP
iptables -A INPUT -p udp -i eth1 --dport 1214 -j DROP
iptables -A OUTPUT -p udp -o eth1 --dport 1214 -j DROP
iptables -A FORWARD -p udp --dport 1214 -j DROP
iptables -A FORWARD -p tcp --dport 4661:4711 -j REJECT
iptables -A FORWARD -p udp --dport 4661:4711 -j REJECT
iptables -A INPUT -s 0/0 -d 0/0 -p udp -j DROP
iptables -A INPUT -s 0/0 -d 0/0 -p tcp --syn -j DROP

با تشکر از شما
خداحافظ

darklove

ارسال شده: یكشنبه، ۰۸ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: پنجشنبه، ۲۱ مهر ۱۳۸۴
‌ارسال‌ها: 310
موقعیت: Abhar
وضعیت: حاضر نیست

کد:

iptables -t filter -A INPUT -j DROP

iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT

iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT

_________________
لحظه ای پاک بزرگ دل به دریا زد رفت

alux

ارسال شده: یكشنبه، ۰۸ مهر ۱۳۸۶

ناظر انجمن

عضو شده: سه شنبه، ۲۴ شهریور ۱۳۸۳
‌ارسال‌ها: 501
موقعیت: Tehran
وضعیت: حاضر نیست

INPUT اشتباست باید FORWARD باشه ...

در ضمن با این دو تا پرت شما عملا هیچ صفحه ای نمی تونید باز کنید

مهمان

ارسال شده: دوشنبه، ۰۹ مهر ۱۳۸۶

alux نوشته:

INPUT اشتباست باید FORWARD باشه ...

در ضمن با این دو تا پرت شما عملا هیچ صفحه ای نمی تونید باز کنید

با سلام
ببخشید بالاخره جواب درست چیه ؟؟ آقای علی ضا خان Alux عزیز و پیمان جان من چی کار کنم ؟؟؟؟
کدومش درست ؟؟؟
Emule
بای

darklove

ارسال شده: دوشنبه، ۰۹ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: پنجشنبه، ۲۱ مهر ۱۳۸۴
‌ارسال‌ها: 310
موقعیت: Abhar
وضعیت: حاضر نیست

Forward که کاری نداره
خودش میزاره

_________________
لحظه ای پاک بزرگ دل به دریا زد رفت

مهمان

ارسال شده: دوشنبه، ۰۹ مهر ۱۳۸۶

darklove نوشته:

Forward که کاری نداره
خودش میزاره

با سلام
پس هم FORWARD و هم FILTER????
یعنی مثلا :
iptables -t filter -A INPUT -j DROP
iptables -A INPUT -p tcp -i eth0 -s dns-servers --dport 53 -j ACCEPT
iptables -A INPUT -p udp -i eth0 -s dns-servers --dport 53 -j ACCEPT
iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT
ممنون میشم واضح جواب بدین
Emule
بای

مهمان

ارسال شده: دوشنبه، ۰۹ مهر ۱۳۸۶

Anonymous نوشته:

darklove نوشته:

Forward که کاری نداره
خودش میزاره

ببخشید یادم رفت :

iptables -t filter -A INPUT -j DROP
iptables -A INPUT -p tcp -i eth0 -s dns-servers --dport 53 -j ACCEPT
iptables -A INPUT -p udp -i eth0 -s dns-servers --dport 53 -j ACCEPT
iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT
iptables -t FORWARD -A INPUT -s 192.168.0.0/24 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT
iptables -t FORWARD -A INPUT -s 192.168.0.0/24 -p tcp --dport 443 -j ACCEPT
Emule
بای

farhadh

ارسال شده: سه شنبه، ۱۰ مهر ۱۳۸۶

کاربر کم حرف!

عضو شده: دوشنبه، ۳۱ مرداد ۱۳۸۴
‌ارسال‌ها: 24

وضعیت: حاضر نیست

همه پاکتها رو در input باید accept کنی و بعد در forward انهایی که می خواهی رو accept می کنی و بقیه را drop می کنی .

مهمان

ارسال شده: سه شنبه، ۱۰ مهر ۱۳۸۶

چطور برای چند دقیقه تما مخدودیتهای iptables را بردارم و تمام هروجی و ورودی ها را به تمام device ها باز کنم؟

مهمان

ارسال شده: سه شنبه، ۱۰ مهر ۱۳۸۶

Anonymous نوشته:

چطور برای چند دقیقه تما مخدودیتهای iptables را بردارم و تمام هروجی و ورودی ها را به تمام device ها باز کنم؟

ممنون
حتما تست می کنم و جواب میدم
Emule
بای

darklove

ارسال شده: شنبه، ۱۴ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: پنجشنبه، ۲۱ مهر ۱۳۸۴
‌ارسال‌ها: 310
موقعیت: Abhar
وضعیت: حاضر نیست

شما هم با این Forward
iptables که نوشتی اشتباه

_________________
لحظه ای پاک بزرگ دل به دریا زد رفت

tolstoy

ارسال شده: شنبه، ۱۴ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: جمعه، ۱۴ اسفند ۱۳۸۳
‌ارسال‌ها: 1298
موقعیت: اصفهان
وضعیت: حاضر نیست

چه شیر تو شیری اینجا Razz

اینجا همه چیز غلط غلوطه . Wink

_________________
Don't bother, we're using GNU/Linux everywhere, even there Very Happy

Linuxmotto
گروه کاربران لینوکس اصفهان

مهمان

ارسال شده: یكشنبه، ۱۵ مهر ۱۳۸۶

tolstoy نوشته:

چه شیر تو شیری اینجا Razz

اینجا همه چیز غلط غلوطه . Wink

با سلام
آقای پیمان خودت تو سه - چهار خط درستش رو بنویس .
دستت درد نکنه.
بای

tolstoy

ارسال شده: یكشنبه، ۱۵ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: جمعه، ۱۴ اسفند ۱۳۸۳
‌ارسال‌ها: 1298
موقعیت: اصفهان
وضعیت: حاضر نیست

ببخشید به جای آقا پیمان نظر می دم Razz

برای شروع به نظرم بهتره یه چند راهنما مطالعه کنی تا بتونی مفاهیم رو درک کنی
http://wiki.hezardastan.org/ArticleList
http://www.gentoo.org/doc/en/articles/l ... design.xml

اگه سیستمتون به عنوان یک فایروال عمل می کنه باید زنجیره forward رو دست کاری کنی.
iptables -P FORWARD DROP
iptables -A FORWARD -p tcp --dport 80 -s <internal_range> -j ACCEPT
iptables -A FORWARD -p tcp --dport 443 -s <internal_range> -j ACCEPT
iptables -A FORWARD -p tcp --dport 53 -s <internal_range> -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -s <internal_range> -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

سوالات دیگت رو هم به راحتی توی راهنماهای مختلف فارسی و انگلیسی که هست می تونی پیدا کنی

_________________
Don't bother, we're using GNU/Linux everywhere, even there Very Happy

Linuxmotto
گروه کاربران لینوکس اصفهان

مهمان

ارسال شده: یكشنبه، ۱۵ مهر ۱۳۸۶

tolstoy نوشته:

ببخشید به جای آقا پیمان نظر می دم Razz

با سلام

دوست عزیز من خیلی از شما ممنونم
خیلی لطف فرمودین.

darklove

ارسال شده: یكشنبه، ۱۵ مهر ۱۳۸۶

کاربر دائمی سایت

عضو شده: پنجشنبه، ۲۱ مهر ۱۳۸۴
‌ارسال‌ها: 310
موقعیت: Abhar
وضعیت: حاضر نیست

دوست عزیز زحمت کشید
دستت درد نکنه

_________________
لحظه ای پاک بزرگ دل به دریا زد رفت

پاسخ سریع

تمام زمانها مطابق GMT + 3.5 ساعت هستند

صفحه انجمنهای TECHNOTUX » پرسش‌ها و پاسخ‌ها » سرویس‌دهنده‌های لینوکس

Linux is a registered trade mark of Linus Torvalds.

تمامی مطالب و مقالات این سایت تحت مجوز GNU FDL قرار دارند. بنابراین کپی و ایجاد تغییر در آنها مطابق شرایط این مجوز آزاد می‌باشد. یک نسخه از این مجوز را اینجا می‌توانید برای خود دریافت نمایید.

Email Us : webmaster AT technotux DOT org