Ultra Monkey: Topologies: Firewall Marks
English | 日本語 Top : Ultra Monkeyについて | ドキュメント | ニュース・アーカイブ | ミラー情報 | 履歴 | 連絡先 2.0.1 : Linux Virtual Server | Heartbeat | Ldirectord | インストール | トポロジ トポロジ ファイアウォール・マーク ファイアウォール・マークは、サービスを1つにまとめるための強力なメカニズムを提供します。このトポロジは、fwmarksの使用例を提供するためのものであり、高可用性と負荷分散のトポロジがベースとなっています。ただし、紹介されている負荷分散トポロジのいずれにも適用することができます。 この設定では、実サーバのすべてのUDPおよびTCPポートの、192.168.0.0〜192.168.0.255（192.168.0.0/24）の範囲のIPアドレスに対して送信されたすべて
Stray Penguin - Linux Memo (Iptables tutorial)
このサイトは、もともと作者の自分用メモとして書き始めたものです。書いてあることが全て正しいとは限りません。他の文献、オフィシャルなサイトも確認して、自己責任にて利用してください。
iptablesとiproute2を使ってマルチホーム環境でNAT内のサーバーをうまく公開する方法
「普段はISP1を使いつつ、サーバ用には固定IPを貰える（i-revoなどの）ISP0を使いたい」といった、よくあるPPPoEマルチセッション環境におけるNATとポートフォワーディングの問題を解決する。 ネットワーク構成 まずは前提条件を。 構成図 ルータLinuxマシン 物理IF WAN側: eth0 LAN側: eth1 ppp ppp0: ISP0（サーバ用固定IP） ppp1: ISP1（外出用動的IP） IP WAN側: X.X.X.X (ppp0), Y.Y.Y.Y (ppp1) LAN側: 192.168.0.1 (eth1) LAN内ウェブサーバー IP: 192.168.0.2 ウェブサーバーにアクセスしてくる外部のクライアント IP: 192.0.2.4 設定手順 iptablesのパケットフロー図を見ながら読んで欲しい。 まず、内部ホストからの外向きの通信（通常の外出
知らなきゃ損するiptablesのTips
Tips 4：iptablesの設定にシェルスクリプトを活用する iptables-saveで保存したデータはテキスト形式のため編集可能ですが、あまり可読性はよくありません。設定内容をたびたび修正するならば、シェルスクリプトが便利です。またシェルスクリプトを駆使すれば、動的なパラメータを設定したり、条件式を使って処理を分岐させたり反復させたりできます。 例えばホスト自身のIPアドレスを指定する際、あらかじめ分かっていれば問題ないのですが、DHCP割り当てのようにIPアドレスが動的に変化する場合には、どんなIPアドレスが割り当てられるか特定できません。そこでシェルスクリプトのメリットを生かして次のような1行を用いて設定します。 myhost='192.168.20.200' ↓ myhost=`ifconfig eth0 | grep "inet addr" | awk '{print $2
ドキュメント 01
本稿での設定例は意図してシステム環境をあいまいに記述してあります。したがって、この設定をファイアウォールとして直接適用しようとするのはおすすめできないばかりか、時として危険でさえあります。恐れ入りますが、設定を参考にする場合は検証工程に十分な時間を取るようお願い申し上げます。なお、iptables はそれ自体クライアント/サーバシステムではなく、カーネル機能の一部として考えるべきですが、内部ネットワークの保護のためにプロキシサーバとともに構築され、クライアントマシンの性格が低いことからサーバの範疇に入れることにしました。以上、悪しからずご了承ください。 ■ ファイアウォールの機能と概念 ファイアウォールとは本来建築用語であり、建物同士または通路を隔てる防火壁を指す。この「外部からの延焼を防ぐ」という機能目的がネットワーク保護の概念と一致するため、フロントエンドセキュリティ機能の通称として「
Linuxで作るファイアウォール［NAT設定編］
NATの動作と設定 目的のホストやポートに接続するためには、そのポリシーに適合するルールを作成しなければなりません。今回はNATのルールを作成しましょう。 デフォルト設定の確認 iptablesの設定を変更する前に、まずはデフォルトのルールを確認してみましょう。以下のように、すべての通信を許可するようになっていると思います。 # iptables -L -t filter Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination # iptables -L -t nat
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
NETMARKとiproute2でトラフィックを完全掌握 － ＠IT
第12回 NETMARKとiproute2でトラフィックを完全掌握 面 和毅 サイオステクノロジー株式会社 インフラストラクチャービジネスユニット Linuxテクノロジー部 OSSテクノロジーグループ シニアマネージャ 2006/11/21 前回では例を挙げて「NETMARK」を説明しました。今回は、NETMARKと「iptables／iproute2」を組み合わせて、より面白い環境を構築してみましょう。 今回も説明のためにVMwareイメージを用いて解説を行いますので、実際に手元で設定ファイルを確認したい場合には、以下のURLから今回のVMwareイメージを含むファイル「atmarkit_part12.tar.gz」をダウンロードしてください。 ルーティングをコントロールするiproute2 iproute2は、パケットのルーティングテーブルを操作するパッケージです。Linuxに通常入っ
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
雑記 - Create
Contents Computer Linux MacOSX OtherComputer Hardware Software Optical Instruments Camera Film Camera Lens Binocular Bike Bridgestone Anchor UC5 YAMAHA XG250 tricker (FI) YAMAHA XG250 tricker BMW F800GS BMW F650GD Dakar recent 5 items 2018-04-26 Binocular 2018-04-19 SMC PENTAX-L 43mm F1.9 Special 2018-04-18 HD PENTAX-DA 16-85mmF3.5-5.6ED DC WR 2018-04-15 trickerメモ2 2018-04-09 Super-Multi-Coated Ta
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptables
BURIED DREAMS | 屠ラレシ夢ドモノ記憶
俺でも解るIPTABLES