Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> iptables ScanD & LnD rule, Что значат эти волшебные буковки? 
:(
    Опции темы
Valinur
  Дата 3.4.2012, 11:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 102
Регистрация: 21.9.2007
Где: Москва

Репутация: нет
Всего: 6
Добрый день, форумчане!

Занимаюсь настройкой сервера, а руки уже дошли до iptables.

Так вот, все делается находу - изучаю, читаю, серфю инет - и проверяю все на сервере. Подсмотрел конфиги на старом сервере, и там есть правила вроде этих
Код

*filter
...

:LnD - [0:0]
:LnR - [0:0]
:ScanD - [0:0]

....

-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags PSH,ACK PSH -j ScanD
-A INPUT -p tcp -m tcp --tcp-flags ACK,URG URG -j ScanD

...

-A FORWARD -j LnR

....

-A OUTPUT -s 10.0.0.0/255.0.0.0 -j LnD
-A OUTPUT -d 10.0.0.0/255.0.0.0 -j LnD
-A OUTPUT -s 172.16.0.0/255.240.0.0 -j LnD
-A OUTPUT -d 172.16.0.0/255.240.0.0 -j LnD
-A OUTPUT -s 192.168.0.0/255.255.0.0 -j LnD
-A OUTPUT -d 192.168.0.0/255.255.0.0 -j LnD
-A OUTPUT -s 224.0.0.0/240.0.0.0 -j LnR
-A OUTPUT -d 240.0.0.0/248.0.0.0 -j LnR
-A OUTPUT -p tcp -j LnR
-A OUTPUT -p udp -j LnR
-A OUTPUT -p icmp -j LnR

Что значат эти правила?
Гугление ни к чему не привело, поэтому задаю вопрос на любимом форуме в надежде получать хоть какую-то инфу и помощь.
--------------------
Не бойтесь совершенства, Вы все равно его не достигнете (с) ...
PM MAIL   Вверх
mihanik
Дата 5.4.2012, 22:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 1
Всего: 109
Цитата(Valinur @  3.4.2012,  11:44 Найти цитируемый пост)
Гугление ни к чему не привело


Нужно гуглить в яндексе.

http://yandex.ru/yandsearch?text=man%20ipt...48648&lr=14

Первая же ссылка даёт вот что http://www.opennet.ru/docs/RUS/iptables/

А там подробное объяснение в "Таблица 6-5. TCP критерии"



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
 Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.

Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0420 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.