Телеграмм чат группы debianl страница 7030

а forward это же переправление.

а мне запретить надо

Driver in Debian

reject надо чтобы сразу отлуп получать

10:23пожаловаться #3

а вообще в iptables-tutorial есть схема прохожения пакетов по стеку.

10:23пожаловаться #4

или -A FORWARD так указать?

10:24пожаловаться #5

Driver

reject надо чтобы сразу отлуп получать

да там и дроп можно, просто надо понять где и какой пакет закрыть.

10:24пожаловаться #6

Driver in Debian

при дропе целевой хост не отвечает и соединение будет висеть до таймаута

10:25пожаловаться #7

Driver in Debian

или наоборот, чет я запамятовал

да там и дроп можно, просто надо понять где и какой пакет закрыть.

машина работает маршрутизатором.
на не есть iptables.
внёс правило:
iptables -A INPUT -p tcp--dport 23 -J DROP
не заработало

10:25пожаловаться #9

Driver

при дропе целевой хост не отвечает и соединение будет висеть до таймаута

ну и nmap скажет что порт зафильтрован

10:25пожаловаться #10

Анатолий

машина работает маршрутизатором.
на не есть iptables.
внёс правило:
iptables -A INPUT -p tcp--dport 23 -J DROP
не заработало

ну так логично, ты тупо сам маршрутизатор запретил

10:26пожаловаться #11

shumbor

ну так логично, ты тупо сам маршрутизатор запретил

понял

10:26пожаловаться #12

а чтобы в локальную сеть запретить вместо INPUT forward указать?

10:27пожаловаться #13

netfilter-packet-flow.png

(370.57 Кб)

10:27пожаловаться #14

это можно сказать полный путь прохождения пакета через нетфильтр

10:28пожаловаться #15

kptd-simplified-ru.png

(133.42 Кб)

тоже самое, только урезанное

10:29пожаловаться #16

спасибо. заработало

10:34пожаловаться #17

АК

Админ Кот in Debian

Посоветуйте 4g переносной модем. Какой фирмы лучше, под всех операторов?

12:01пожаловаться #18

АД

А Му Де in Debian

Интересно, а есть линукс для пользовательского десктопа, но чтобы был платный?

14:35пожаловаться #19

🌠

🌠 in Debian

Депин вроде какой-то там платный.