色々なport forwarding方法 - Qiita
# 変数 PUBLIC_IP=192.168.11.13 LXC_IP=10.0.3.2 HOST_PORT=8080 GUEST_PORT=80 # ルーティング sudo iptables -t nat -A PREROUTING -p tcp -d $PUBLIC_IP --dport $HOST_PORT \ -j DNAT --to-destination ${LXC_IP}:${GUEST_PORT} # 通信許可設定（なくてもよい） # sudo iptables -A FORWARD -p tcp -d $LXC_IP --dport $GUEST_PORT -j ACCEPT # 必須 sudo iptables -t nat -A POSTROUTING -j MASQUERADE iptablesの場合、localhost:8080 にアクセスしても 10.0.3.2
iptablesを使ってパケットの中継
どうも、俺＠仕事中です。 今日はiptablesを使ってパケットを中継させたいと思います。 例えばapacheにプロキシ機能がありますが、それをiptablesを使ってやるというような事です。 サーバ移行などで、移行中でも稼働させたい場合などで使えますね。 例では 旧サーバ（192.168.0.10）の8088ポートをプロキシとして、 新サーバ（192.168.0.11）の80ポートへ中継しそれを返す場合です。 # iptables -t nat -A PREROUTING -p tcp --dport 8088 -j DNAT --to 192.168.0.11:80この設定は、旧サーバ側のnatを使い、そのパケットを新サーバへ転送前（PREROUTING）に中継（DNAT）します。 -p プロトコル --dport 向かってきたポート --to 中継先サーバ:ポート 次にDNATで新サ
iptablesでできるDoS／DDoS対策
はじめに 今回はDoS／DDoS対策を紹介します。今回はiptablesを使った方法とともに、Linuxのカーネルパラメータを使った方法も紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」 http://www.atmarkit.co.jp/flinux/index/indexfiles/newiptablesindex.html DoS／
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptablesによるパケットフィルタリング
