Что означает это правило iptable?

Что означает это правило iptables ?

 iptables -t raw -I OUTPUT -j CT -p udp -m udp --dport 69 --helper tftp 

  • Открыть и перенаправить порт
  • iptables: нет цепочки / цели / соответствия этим именем - добавление правила SSH ATTACK
  • Перенаправление портов с использованием iptables на Open-Mesh
  • Как заблокировать весь запрос как ServerIP: порт iptables
  • Как маршрутизировать пакеты из интерфейса с псевдонимом в сторону шлюза?
  • netstat не показывает порт, открытый через ufw
  • Правила Iptables для удаленного сервера mysql
  • IP-таблицы для домашнего использования
  • 2 Solutions collect form web for “Что означает это правило iptable?”

    Это правило, похоже, является частью набора правил.

    • -t raw -I OUPUT : вставить это правило в начало -t raw -I OUPUT OUTPUT таблицы raw
    • -j CT : если выполняются условия, то переходим к целевому CT

    теперь условия

    • -p udp : протокол должен быть udp
    • -m udp : использовать расширение udp – необходимо для фильтрации на udp-портах
    • --dport 69 : применимо к датаграмме udp с портом назначения 69
    • --helper tftp : для отслеживания связанных дейтаграмм используются ожидания для tftp

    ссылка: «помощники» на regit.org

    В менее техническом объяснении:

    • -t raw -I OUTPUT : вставить это правило в цепочку OUTPUT из raw таблицы. Эта специальная таблица используется только для конфигурирования пакетов, чтобы они были освобождены от отслеживания соединений. Это может показаться очевидным, но в этой таблице есть цепочки PREROUTING и OUTPUT , так как FORWARD требует некоторого отслеживания соединения.
    • -j CT : Переход к цели с именем CT . Это настраиваемая цель, а небо – это limmit, поскольку вы можете комбинировать ACCEPT и LOG как простой пример с одной целью. Вам понадобятся остальные правила, чтобы получить реальное значение цели CT .
    • -p udp : Протокол для соответствия этому правилу – udp. В соответствии с manpages указанный протокол может быть одним из tcp, udp , udplite , icmp , esp , ah , sctp или специального ключевого слова all или может быть числовым значением, представляющим один из этих протоколов или другой. Здесь вы можете получить список номеров протоколов .
    • -m udp : udp варианты расширения udp . Это как-то избыток, поскольку параметры внутри udp-соответствия – это --sport и --dport и могут быть пропущены как состояния man-страницы iptables-extensions : Если был задан -p или -protocol, и тогда и только тогда, когда встречается неизвестная опция , iptables попытается загрузить модуль соответствия с тем же именем, что и протокол, чтобы попытаться сделать эту опцию доступной.
    • --dport 69 : Destinaton port = 69, а опция --dport match из udp
    • --helper tftp : Некоторые протоколы ведут себя «странно», и помощники должны использоваться для управления этим поведением. ftp – один из примеров, когда один порт используется для передачи команд / сигналов и другой для передачи данных. Подробнее о помощниках здесь .
    Interesting Posts

    Как остановить Vim от изменения моего каталога при выполнении make-файла?

    dpkg-query -l показывает удаленные пакеты, но dpkg-query -l "pattern" не находит их – почему?

    mdadm Raid 1 OS-массив исчез, все нули UUID

    NTPD не синхронизируется

    Мне нужно очень небольшое количество Linux Utils. Как мне выбрать Distro?

    Восстановить PDF из извлеченных изображений

    Перемещение файлов в сопоставленную сетевую папку

    получение сообщения об ошибке при попытке зарегистрироваться для подписки на rhel6

    Экспортировать несколько опций в $ GREP_OPTIONS

    Как программно определить вкус awk (например, gawk vs nawk)

    переименуйте все файлы в каталоге в хэш-файл md5 с их именем (не содержимым)

    Опустить определенные записи из журнала доступа к Apache

    Загрузите компьютер по расписанию 2 раза в будний день

    Могу ли я перенести существующую систему openSUSE на использование шифрования диска?

    Проблемы с Wi-Fi на Ubuntu 16.04, используя Qualcomm Atheros в Lenovo v510

    Linux и Unix - лучшая ОС в мире.