Рейтинг:0

правила iptable, позволяющие загружать материалы, когда политика по умолчанию установлена ​​на DROP

флаг mx

Я пытался установить привязку, и по какой-то причине у меня возникали проблемы, скорее всего, из-за моих правил iptable, я могу пропинговать google.ca, у кого-нибудь есть какие-либо рекомендации ниже, это мои текущие наборы правил.

iptables-F
iptables -P ВХОД DROP
iptables -P ВЫХОД DROP
iptables -P УДАЛЕНИЕ ВПЕРЕД


#политика
iptables -A ВВОД -i lo -j ПРИНЯТЬ
iptables -A ВЫВОД -o lo -j ПРИНЯТЬ
#пинги
iptables -A ВВОД -p icmp -j ПРИНЯТЬ
iptables -A ВЫВОД -p icmp -j ПРИНЯТЬ
#
#разрешить DNS-пинги

iptables -I ВВОД -i ens33 -p udp --sport 53 -j ПРИНЯТЬ
iptables -I ВВОД -i ens37 -p udp --sport 53 -j ПРИНЯТЬ
iptables -I ВЫВОД -o ens33 -p udp --dport 53 -j ПРИНЯТЬ
iptables -I ВЫВОД -o ens37 -p udp --dport 53 -j ПРИНЯТЬ
#
#цепочка переадресации
iptables -I ВПЕРЕД -p icmp -j ПРИНЯТЬ
iptables -I ВПЕРЕД -p udp --dport 53 -j ПРИНЯТЬ
iptables -I ВПЕРЕД -p udp --sport 53 -j ПРИНЯТЬ
iptables -I ВВОД -p TCP --sport 80 -j ПРИНЯТЬ 
iptables -I OUTPUT -p tcp --dport 80 -j ACCEPT # перейти на веб-сайты
Tilman avatar
флаг cn
Что вы подразумеваете под "тонкими"?
Zak A avatar
флаг mx
@Tilman моя плохая опечатка
Tilman avatar
флаг cn
Хорошо, что ты имеешь в виду под "материалом"? Пожалуйста, постарайтесь быть более конкретным. Было бы лучше показать пример того, что вы хотите загрузить, как вы пытаетесь это сделать (Firefox? wget? что-то еще?) и с какой проблемой вы столкнулись. Если вы получили сообщение об ошибке, пожалуйста, цитируйте его дословно. Помните, что люди здесь не могут видеть ваш экран, поэтому нам очень трудно догадаться, в чем ваша проблема.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.