Vs
еще 4 лайка и у меня будет полтос репы )))
Size: a a a
2020 January 16
AP
еще 4 лайка и у меня будет полтос репы )))
-
AP
Не работает)
Vs
гыгыгы
AP
гыгыгы
+
M
Andrew Plekhanoff увеличил репутацию Vilgelm Skavr(47)
AP
Заработало)
АК
Уважаемые админы, просветите меня, пожалуйста, желательно с вменяемыми примерами, зачем цепочки INPUT и OUTPUT в таблице NAT iptables?
AP
Уважаемые админы, просветите меня, пожалуйста, желательно с вменяемыми примерами, зачем цепочки INPUT и OUTPUT в таблице NAT iptables?
Чтобы фильтровать)
АК
Чтобы фильтровать)
для фильтрации вроде как таблица - filter
еще варианты будут?
еще варианты будут?
AP
для фильтрации вроде как таблица - filter
еще варианты будут?
еще варианты будут?
ты можешь натиться и от локального приложения... пофантазируй дальше, что можно с этим сделать)
АК
ты можешь натиться и от локального приложения... пофантазируй дальше, что можно с этим сделать)
спасибо, пофантазировал.
А можно пример?
А можно пример?
M
А К увеличил репутацию Andrew Plekhanoff(14)
AP
спасибо, пофантазировал.
А можно пример?
А можно пример?
iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination 1.2.3.4:8080
Должно запулить траф с машины на другой хост
Должно запулить траф с машины на другой хост
АК
iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination 1.2.3.4:8080
Должно запулить траф с машины на другой хост
Должно запулить траф с машины на другой хост
тут вроде понятно, благодарю!
а можно еще и пример с
iptables -t nat -A INPUT
а можно еще и пример с
iptables -t nat -A INPUT
AP
тут вроде понятно, благодарю!
а можно еще и пример с
iptables -t nat -A INPUT
а можно еще и пример с
iptables -t nat -A INPUT
А вот чето у самого фантизия не хватает, те хватает, но use case придумать не могу)
АК
А вот чето у самого фантизия не хватает, те хватает, но use case придумать не могу)
в любом случае еще раз.
Спасибо!
Спасибо!
AP
А вот чето у самого фантизия не хватает, те хватает, но use case придумать не могу)
Хотя не, какой-нить HotSpot или HoneyPot делать, траф короче на обработку пускать
VB
А вот чето у самого фантизия не хватает, те хватает, но use case придумать не могу)
https://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg
Вот тут нат инпут вообще нету. сама цепочка, возможно, присутствует только потому что это системная цепочка
Вот тут нат инпут вообще нету. сама цепочка, возможно, присутствует только потому что это системная цепочка
YG
хз что не так делаю - создаю конфиг. прописываю пути. создаю vbs. кидаю в нетлогон и.... ничего даже после принудительного GPUPDATE / force
В логах должна быть инфа почему не отрабатывает