iptables

-4熱

2答えて

ホスト専用モードでVmware fusion 7の下でVMにインターネットアクセスする必要があります。私は、次のiptablesのルールで、Linux上でそれを行う方法を知っている： sysctl -w net.ipv4.ip_forward=1 iptables -A FORWARD -o eth0 -i vboxnet0 -s 192.168.56.0/24 -m conntrack --

3熱

2答えて

ファイルを読み取るためのシェルスクリプト

IPアドレスで構成されたファイルを読み込むためのシェルスクリプトを作成し、iptablesの助けを借りてブロックします。それはうまく動作しますが、スクリプトを2回実行すると、ルールが再度（重複して）書き込まれます。 IPがすでにブロックされているかどうかをチェックし、それ以外のブロックを無視するようにしたい。ここでのスクリプトは次のとおりです。初めてのスクリプトの実行後に #!/bin/bash

-1熱

1答えて

実行中のBashスクリプトコマンド

次のBash v4.1.2スクリプトに関するヘルプが必要です。 #!/bin/bash IP=$1 IPTABLES=/sbin/iptables $IPTABLES -I INPUT -s $IP -j DROP echo $IPTABLES -I INPUT -s $IP -j DROP |wall 変数、IPとIPTABLESは、echoに読み込まれますが、上記の行は実行されま

1熱

1答えて

Kubernetesネットワークの問題 - サービスnodePortに外部から到達できません

私は3xノードkubernetesクラスタnode1（master）、node2、node3を持っています。私はノード3で現在スケジュールされているポッドを持っています。これは、クラスタの外部に公開したいと思っています。だから私は30080にnodePortを設定してnodePort型のサービスを持っています。私は正常にcurl localhost:30080を各ノード上でローカルに実行できます：

0熱

1答えて

クライアントソケットをipにバインドすることはできますか？

クライアントソケットでは、bind（）を使用して特定のソースIPアドレスにバインドして、特定のインターフェイスを選択できます。または私はconnect（）を直接使用することができますそれはルーティングテーブルに基づいてソースIPを選ぶでしょう。クライアントソケットをIPにバインドすることはできますか？例：私は2つのインタフェースを持っています： eth0：ip0 eth1：ip1 （1）私はクラ

0熱

2答えて

スパーククラスター起動問題

スパーククラスターのセットアップを開始しようとしています。私はスパーククラスターの状態を確認したりセットアップしたりすることに従いましたが、ステータスについてはわかりません。ブラウザでmaster-ip：8081（8080,4040,4041）をチェックしようとしましたが、結果が見当たりませんでした。まず始めに、私はセットアップし、ハープクラスターを開始しました。 JPS gives: 24

-1熱

2答えて

ドメインiptablesでポートにリダイレクト

私はnamecheapにドメインを持っており、DNS設定でsubdomain.domain.comとURLをIP：PORTにリダイレクトしました。しかし、どういうわけか、私は telnet IP PORT要求を行う際には、出力リレーを動作します： telnet IP 2002 Trying IP... Connected to ... Escape character is '^]'. ???

4熱

2答えて

alpinelinuxをベースにしたドッカーコンテナへのiptablesのインストール

私はドッカーファイルを作成しています。ドッキング用のコンテナにインストールするにはIPtablesが必要です。私は "ホスト"ネットワークモードで実行しようとしているので、IPテーブルにルールを追加する必要があり、この目的のためにIPtablesをインストールする必要があるようです。次のようにルールを含めると、次のエラーが発生します。 iptables -I INPUT -p tcp -m tcp

0熱

1答えて

libiptcを使用してOUTPUTにカスタムチェーンを追加する

libptcを使用して以下のiptableコマンドを実行しようとしていますが、これを行う方法の例は見つかりません。私は次のコードを使用してみました iptables -A OUTPUT -j my_outbound_rules ： int addChainToBuiltin(const char *_pChain, const char *_pTarget) { /*iptable

0熱

1答えて

bashスクリプトを使用してiptableエントリを変更するにはどうすればよいですか？

ホームルータで動作する組み込みLinuxファームウェアがあります。ターミナルからrootで次のコマンドを1つずつ実行すると、エラーなく動作し、私の目的に役立ちます。私はこれが安全な方針ではないことを知っています。これは何かをテストすることだけです。しかし iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPU