Iptables – die meistgelesenen Beiträge

Hi,

ich habe das Problem das einer meiner Docker Container, welcher dafür da ist einen tmodloader server zu erstellen, den Port 7777 nach außen hin offenscihtlich nicht öffnet.

ich nutze EXPOSE 7777 in meinem Dockerfile und in meinem docker-compose file

ports:
- "7777:7777"

Soweit ich das verstanden habe, erstellt Docker ja für mich die iptable rules, welche definieren welcher port/adresse zu welchem container gemappt ist.

Der Server ist auch auf jeden fall gestartet. Wenn ich den server auf meinem vps direkt ausführe, dann ist es möglich sich über terraria/tmodloader zu verbinden.
Wenn ich den Docker container auf dem vps starten lasse und dann mit nmap checke ob der port auf meinem vps frei ist, meldet nmap zurück das der port closed ist.

Hallo ich möchte meinen Port 22 so konfigurieren, dass er nicht von außen erreichbar ist, denn momentan könnte jeder der mein Passwort weiß auf mein System zugreifen. Ich muss aber trodzdem ohne Probleme Verbindungen eingehen können auf meine Server. Momentan steht dort "open" bei STATE allerdings muss dort "fitered" stehen. Desweiteren weiss ich nicht was der ipp Dienst dort ist kann ich den blockieren oder braucht man den? Ich weiss dass man mit Firewall Regeln viel Mist bauen kann wenn man sich nicht auskennt deswegen Frage ich lieber nach, ich freue mich über Rückmeldungen Danke!

Hi

Ich würde gerne den gesamten Traffic von Server "A" zu Server "B" übertragen. Falls ich also auf die Adresse von Server "A" zugreifen will, lande ich auf Server "B".

Am besten auch, falls man ein MRT/TRACEROUTE machen will, sollte Server "B" bei den Hops auch angezeigt werden, also weil der Traffic ja zu Server "B" geht, obwohl man von Server "A" zugreifen tut.

Hat wer Ideen?

Grüsse

Hi

Ich würde gerne alle Ports sperren, ausser folgende:

• 7 (tcp/udp)
• 2010 (udp)
• 9987 (udp)
• 30033 (tcp)

Am besten die Befehle via IpTables.

Und ich habe mir schon mehrere Tutorials angeschaut, oder sonstige Guides aber viele davon haben wenig bewirkt, quasi nichts.

Hat jemand Erfahrungen? Kennt ihr die richtigen Befehle?

• Linux Debian 10
• IpTables Linux

besten Dank

ich habe ein SRV dns eintrag der alle nutzer zu einem bestimmten port weiterleitet (aktuell in cloudflare), jetzt möchte ich aber basiend auf der ip adresse den nutzer entweder auf dns ebene oder von innerhalb linux auf einen anderen port weiterleiten, wie geht das am besten z.b. mit iptables (wenns mit cf nicht geht)?

Hallo Community,

ich benutze einen RaspberryPi um mich mit einem WLAN von einer FritzBOX zu verbinden, und darüber dann per NetworkManager eine SharedInternetConnection zu erstellen, sodass ich meinen Router per WAN an den RasPi anschließe und dann Internet habe.

Fritzbox mit Internet -> WLAN vom Raspi -> LAN vom RasPi -> WAN vom Router

Das Problem an der Sache ist, dass der RasPi ein Netzwerk erstellt zwischen WLAN und LAN. DH:

WLAN-IP des RasPis von der FB 192.168.1.2

WAN-IP vom Router: 10.42.0.2

ich hab gelesen dass ich mittels iptables den RasPi so einrichten kann, dass er die WLAN-IP des RasPIs von der FB als WAN-IP für meinen Router benutzen kann.

Kann mir dabei jemand helfen?

lG

GolanX

Hallo zusammen,

für ein Projekt benötige ich eure Unterstützung:

In meinem LAN (echtes Dual-Stack mit DynDNS) hängt ein Raspberry. Von der FritzBox aus wird dem Raspberry die IP 10.7.7.49/24 zugewiesen. Diese Adresse liegt an eth0 an. Der Raspberry dient aber auch als WLAN Client für andere Geräte. Über hostapd stellt er das Interface wlan0 zur verfügung. Hier gibt es folgende Adressen für die Clients: 10.8.8.0/24. Als AP ist er über die 10.8.8.1 erreichbar.

Für das Projekt ist es nötig, dass ich von extern auf einen Client des Raspberries (10.8.8.10) komme. Dieser stellt einen Webserver auf Port 8080 zur Verfügung. Sprich: Ich möchte mit meiner Domain (http://meine.domain:8080) auf den Port 8080 des Clients kommen.

Das mit der FritzFox, dem DynDNS und dem Reverse Proxy bekomme ich hin. Nur nicht die Weiterleitung von eth0 10.7.7.49:8080 auf wlan0 10.8.8.10:8080. Ich gehe schwer davon aus, dass ich hier an die "iptables" muss.

Kann mir jemand helfen? Welchen Befehl brauche ich hier?

Ich will ja nicht, dass mein Gerät IP Pakete zwischen irgendwelchen anderen Geräten routet, von denen ich nichts weiß.

Die Standardeinstellung ist aber nicht DROP, sondern ACCEPT. Warum?

Wie kann ich auf meinen vserver gewisse Länder sperren bzw sagen lass nur Verbindungen aus land XY zu.

Die weitere frage ist dann wenn ich jz zb die USA sperren würde ob ich dann überhaupts Emails wo deren server evtl usa ist (facebook und gmail könnte ja sowas haben) überhaupts erhalte

Kenne mich angemerkt wenig aus miz iptables und co jedoch möchte ich zwingend mein server aufgrund vorkomnisse die nicht erwähnt werden absichern und gewisse ländern sperren

Ich habe auf meinem Rasperry einen Hotspot und möchte nun den Datenverkehr eines verbunden Geräts (192.168.4.13) auslesen. Zusätzlich habe ich auch die Mac-Adresse zur verfügung. Ich habe echt alles probiert und bekomme es nicht hin dieses einfache js Script zu schreiben, welches die Daten in MB/S in die Console printet (rx und tx). Kennt jemand dafür ein Tool? Danke schonmal!

Kann mir wer helfen mit Iptables alles außer Tor zu blockieren?

Bei IPv4 hat man ja meistens NAT, wodurch Zugriffe von außen erschwert werden, aber mit IPv6 sind IP Adressen grundsätzlich öffentlich.

Habt ihr diesen Umstand in eurer Firewallkonfiguration berücksichtigt?