Как я могу установить пункт назначения «где угодно» в iptables?

Nico1300

09.10.2022, 19:41

Насколько я понял со следующим правилом:

ПРИНЯТЬ tcp -- везде 172.17.0.4 tcp dpt:25565

Ubuntu позволяет подключаться через порт 25565, но только к 172.17.0.4, но я хочу, чтобы он был доступен из любого места. Я пробовал что-то вроде

sudo iptables -A INPUT -p tcp --dport 25565 -j ACCEPT -d везде

но это не работает. Я что-то пропустил? Может быть, я совершенно ошибаюсь, я мало знаю о сети. Мой сервер, к которому я хочу подключиться, работает в док-контейнере, если это имеет значение.

156

1 + 0

сеть

Рейтинг:1

Ubuntu

Virsacer

09.10.2022, 21:29

Вы можете опустить "-d...", но ВВОД только на ваше локальное устройство.

Когда ваш пункт назначения находится в другой сети (даже если это виртуальная сеть), вам нужна переадресация:

эхо 1 > /proc/sys/net/ipv4/ip_forward

И цепочка FORWARD — это правильное место для размещения ваших правил (но «ACCEPT» уже должно быть по умолчанию)

Намекать: iptables -S выводит правила в командном формате

0 + 0

Admin

Этот вопрос на других языках:

EN: How can I set the destination to "anywhere" in the iptables?

TH: ฉันจะตั้งค่าปลายทางเป็น "ทุกที่" ใน iptables ได้อย่างไร

RO: Cum pot seta destinația la „oriunde” în iptables?

RU: Как я могу установить пункт назначения «где угодно» в iptables?

VI: Làm cách nào tôi có thể đặt đích thành "mọi nơi" trong iptables?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.