Шпаргалки админа » iptables

как найти спаммера в LAN сети

admin — Fri, 12 Nov 2010 08:36:28 +0000

Перестали уходить письма с почтового сервера с вот таким сообщением Subject: Undelivered Mail Returned to Sender This is the mail system at host example.ru. I'm sorry to have to inform you that your message could not be delivered to one …

Удаление правил iptables по их номерам

admin — Tue, 29 Sep 2009 09:04:24 +0000

Смотрим список правил с номерами. iptables -L -t nat --line-numbers Видим примерно следущее Chain PREROUTING (policy ACCEPT) num target prot opt source destination 1 DNAT udp -- anywhere proxy udp dpt:475 to:192.168.100.6:475 2 DNAT tcp -- anywhere proxy tcp dpt:3389 …

iptables Автозагрузка

admin — Mon, 27 Apr 2009 13:53:00 +0000

И так есть у нас вбитые правила и мы хотим чтоб они при рестарте сами вгружались. 1 сохраняем правила в файл sudo iptables-save > /etc/iptables.up.rules Дальше в конец файла /etc/network/interfaces дописываем pre-up iptables-restore < /etc/iptables.up.rules Ребутемся и проверяем iptables -L

Iptables SNAT

admin — Sat, 01 Nov 2008 15:35:00 +0000

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to 1.2.3.4 eth1 – внешний интерфейс сервера 1.2.3.4 – внешний ИП сервера

iptables nat + torrent

admin — Sun, 26 Oct 2008 17:13:00 +0000

iptables -A INPUT -p tcp --destination-port 6881:6999 -j ACCEPT iptables -A OUTPUT -p tcp --source-port 6881:6999 -j ACCEPT