iptablesで帯域制限しながらネットワーク負荷をかける - 気ままにインフラエンジニア
netperfはネットワークの速度を測定するのにいいツールだけど、拠点間なりサービスなりが入っているネットワークで気軽に使って通信が過大になってしまっては怒られると思う。 ので、送信側のiptablesで帯域を制限しながら負荷をかける。*1 今回はiptablesとnetperfを使う場合。 送信側のnetperfのオプション netperf -H [hostname|ip] -f M -p 12865 -- -P 12866 iptablesのルールに確実に引っ掛けるため、ポートを明示して利用する。 送信側のサーバーに帯域制限のiptablesを設定する -A OUTPUT -j ACCEPT -p tcp --dport 12866 -m hashlimit --hashlimit 1000/sec --hashlimit-mode dstip --hashlimit-burst 20
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
iptablesのownerモジュールでクローラを安全に運用する話 - kazuhoのメモ置き場
RSSリーダーとかブックマークサービスとかアクセス統計サービスとかを作っていると、クローラの運用は必須。クローラは保護したいから、当然DMZに設置する。でもクローラがDMZ内にある他のホストにアクセスできちゃうとまずいわけで。 で、クローラからのアクセス先を制限する方法として、自分はいままで、squid なのでプロキシを立てて、クローラは必ずプロキシを使うように設定し、かつ、プロキシの設定で DMZ 内へのアクセスを弾くようにしていた。でも DNS Pinning 系の攻撃とかも考えて設定するのは面倒なわけで。 もっと楽な方法がないのかなと irc で聞いたら、id:hirose31 さんが iptables の owner モジュールでできるよ、と教えてくれた。ありがとうございます。 たとえばクローラを uid:crawler で動かすなら、 # sbin/iptables -A OUT
tcpdumpとiptablesの関係 - （ひ）メモ
追記 2009-04-03 まったくもってブコメでいただいた指摘の通りです＞＜ h2onda linux, tcpdump tcpdump(というかlibpcap)は、データリンク層(OSI layer2)レベルでパケットを取得する packet プロトコルを使ってるので、そうなります。参照: man packet(7) 2009/04/02 はてなブックマーク - h2ondaのブックマーク / 2009年4月2日 tt_clown network 細かいけど，図は逆（NIC が下）のが良いかなと思った．/ "ip"tables と言う位だから，IP層でパケットをフィルタしてるて事だろうな．tcpdumpはEthernet Frameも見えるので，後は分かるな？・・・てとこか． 2009/04/02 はてなブックマーク - tt_clownのブックマーク / 2009年4月2日 pack
iptables - epian-wiki
基本設定 † 一度に設定するスクリプト #!/bin/sh ETH_LAN=eth0 ETH_INTERNET=eth1 LAN=192.168.1.0/24 ## clear all echo "0" > /proc/sys/net/ipv4/ip_forward iptables -F iptables -t nat -F iptables -X iptables -Z ## policy iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ## create chains iptables -N from_internet iptables -N from_LAN iptables -N to_internet iptables -N to_LAN ## from_internet chain
iptables拡張
iptables/netfilter http://www.netfilter.org/ かなり古い内容（RH7.1か7.2の頃から）に追記しているので、間違い,古過ぎ┐(´〜`；)┌ など、あるかもしれません。 パケットフィルタリングソフト。ファイヤーウオール。 Linux含むUnixOSには標準的にこの機能が備わっている。最近ではLinuxでサーバー構築な本が多数出版されているのですがその内容に iptablesが説明される亊が少な過ぎなのがちょっと疑問だったりします。TCP/IPの勉強が必要なものの慣れて来ると非常に面白いですよ。 例えばIP偽装やDOS攻撃とか基本フィルタが施されたルータが192.168.0.1 でクライアントが192.168.0.2のマシンなら・・・ $ su - # service ipchains stop # rpm -Uvh iptables
iptables による firewall の例(iptables メモ)(Kodama's tips page.)
Kodama's home / tips. iptables による firewall の例(Linux iptables メモ) ipcheins からの移行で混乱しかけたのでメモ. ipchains と iptables の基本的なモデル ちょっと複雑な例(ネットワーク図) iptables の設定スクリプト まずネットワーク, アドレスなどを定義 iptables の初期設定など マスカレード(内部から外部)等の設定 外部から内部サーバへ転送するサービスの処理 後始末 など(スクリプトの末尾部分) ipchains と iptables の基本的なモデル ipchains のモデル -->INPUT-->routing-->FORWARD(masquerade)--+-->OUTPUT--> | | +------->(local)------------->+ iptables の
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
FireHOL - Linux firewalling and traffic shaping for humans
Latest News and Testimonials Aug 13, 2018 - FireHOL v3.1.6 released [more ...] Apr 27, 2014 - I just wanted to thank you for ... [more ...] What are FireHOL and FireQOS? FireHOL is a language (and a program to run it) which builds secure, stateful firewalls from easy to understand, human-readable configurations. The configurations stay readable even for very complex setups. FireQOS is a program wh
Guarddog
11 March, 2007 - Stable version 2.6.0 is now available for download. It doesn't contain any significant changes from 2.5.1. Enjoy. - SBE 30 November, 2006 - I've been busy with other projects (like Guidance, Kubuntu and Python+Qt+KDE) for a long time now. And in that time I've received a fairly constant flow of patches, additions, translations etc for Guarddog. Even though I've been busy, it would
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptables -m limit のアルゴリズム - 麦酒堂
iptables でファイアーウォール構築
iptables/netfilter用グラフィカルユーザインターフェイス
Mason - the automated firewall builder for Linux
This page has moved
FW-RULEGEN
http://dag.wiee.rs/home-made/dwall/