Ещё предлагается вот это: Optional: block traffic from isolated network to

Question

Ещё предлагается вот это: Optional: block traffic from isolated network to

the main.
sudo iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -m state --state RELATED -j ACCEPT
sudo iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.2.0/24 -j DROP
sudo iptables -A FORWARD -s 192.168.2.0/24 -d 192.168.1.0/24 -j DROP
Зачем это надо?

#devops #programming #russian #system-administration

0

01.12.2021

6 ответов

24 просмотра

JB314 Автор вопроса

Не совсем поняла, а как можно пролезть в ЛС с помощью маршрутов

0

01.12.2021

Ilya Oblomov

Михаил Смирнов
это правила для stateful packet inspection. первые...

остальные два не дропают ничего снаружи. Они взяты из какого-то примера с отдельной сеткой, из/в которую ходить нельзя

0

01.12.2021

Михаил Смирнов

JB314
Не совсем поняла, а как можно пролезть в ЛС с помо...

NAT это не фаервол. роутеру по барабану что откуда маршрутизировать. и если я снаружи отправлю пакет, который будет адресован компу в твоей локальной сети, он его смаршрутизирует

0

01.12.2021

JB314 Автор вопроса

Михаил Смирнов
NAT это не фаервол. роутеру по барабану что откуда...

А почему это плохо, если снаружи придёт пакет в ЛС?

0

01.12.2021

Михаил Смирнов

Ilya Oblomov
остальные два не дропают ничего снаружи. Они взяты...

предполагается, что это две подсети локалки из контекста

0

01.12.2021

Михаил Смирнов · Accepted Answer

Михаил Смирнов

это правила для stateful packet inspection. первые два разрешают только те соединения, которые имеют статус estabilished и related, остальные два дропают любые другие снаружи

0

01.12.2021

173 похожих чатов

Ещё предлагается вот это: Optional: block traffic from isolated network to

6 ответов

Похожие вопросы