dmz

iptablesルールが期待どおりに機能しない
dmz

iptablesルールが期待どおりに機能しない

このルールを正しく機能させることはできません。 私のインターフェース: #WAN auto wan0 iface wan0 inet dhcp #LAN auto lan0.7 iface lan0.7 inet static address 172.17.7.1 netmask 255.255.255.0 vlan-raw-device lan0 #DMZ auto lan0.17 iface lan0.17 inet static address 172.17.17.1 netmask 255.255.255....

Admin

iptables 転送とポートのブロック
dmz

iptables 転送とポートのブロック

Virtual Boxに次のネットワークを作成しました。 Linux内部PC固定IPが1つあります。10.10.10.2 Linuxゲートウェイ/ファイアウォール固定IP 2個とNAT 1個があります。10.10.10.3|11.11.11.2|NATネットワークカード Linux DMZサーバー固定IPが1つあります。11.11.11.3 対象: 1)インターネット10.10.10.Xそして11.11.11.X Linuxゲートウェイ経由。 (ただポート80、443インターネット接続は許可されており、他のすべてはブロックされています。) 2)DMZサーバー...

Admin

ファイアウォールの豊富なルール
dmz

ファイアウォールの豊富なルール

DMZゾーンにCentOS7サーバーがあり、2つのストリームのみを開こうとします。 ポート 2222 から 192.168.1.10 からの着信トラフィックを許可します。 192.168.1.20 ポート 4444 へのトラフィックを許可 他はすべてブロック ファイアウォールが豊富なルールを使用してこれを実行したいのですが、これは着信トラフィックでのみ機能するようです(確認が必要です)。適用する正しい規則を見つけるのに役立ちます。 よろしくお願いします。 ...

Admin

完全に透明なDMZ
dmz

完全に透明なDMZ

私はdhcpを介して2つのwan IPアドレスを取得するためにopenwrtルーターを設定しようとしています。 1つはルーター自体用、もう1つはDMZホスト用です。フォローするDMZ運営案内。 DMZインターフェイスのホストがIP要求を送信しましたが、受信できなかったようです。構成ファイルは次のとおりです。ここ。 ...

Admin

NIC 2 個とゲートウェイ 2 個の構成
dmz

NIC 2 個とゲートウェイ 2 個の構成

私のルーターにLAN(192.168.0.1/24)とDMZ(192.168.1.1/24)があるとしましょう。マイコンピュータには2つのネットワークカードがあり、1つはLAN用、もう1つはDMZ用です。 デフォルトゲートウェイの代わりに両方のゲートウェイを使用するようにパスを設定するにはどうすればよいですか? 出力ifconfig: eth0 Link encap:Ethernet HWaddr 00:15:17:6f:94:44 UP BROADCAST RUNNING MULTICAST MTU:1500 Me...

Admin