Windows7でもiptablesのFORWARDみたいな事がしたくってやってみたら出来なくなってた - kanonji’s diary
Windows7内のXPモードであるWindowsXPで、TCPでポートを待ち受けるサーバー的なものを動かしたくて、どうにかしてポートフォワード*1をしようとしてます。sshポートフォワードとか色々方法を考えているとき、Linuxならiptablesでフォワードがあったよなぁと思い出し、Windowsでも何かないかと調べてみたら、見つけました。 そして、Windows7だと出来ないことがわかったので、残念だけどそこまでをメモしておきます。 Windows7のXPモードにサーバーを立てて別PCからアクセスする - kanonjiの日記 ちなみにやりたかったのはこれです。結局iptables的なFORWARDは無理だったけど、学習も兼ねて、sshポートフォワード、stone、ルーティングテーブル書き換えの3つの方法でやってみました。 出来るはずだった方法 Remote Accsess and
Keepalived + LVS + CentOS4 でロードバランサー（DSR） - yoshifumi1975's diary
keepalived は、1.1.15からinclude が使えるようになったので、設定が簡単になったのでお勧め。ありがとうid:stanaka さん。 VIP は、 10.0.7.100 設定は以下のとおり。（NATの時とほとんど同じだけどVIPを持っているマシンは無い。） WebDB Press vol37 では、ロードバランサーに設定したVIPの設定を消すという部分が抜けているのでそのまま試すと、NATではうまくいくがDSRの時にうまくいかない。 種別 ホスト名 IPアドレス デフォルトゲートウェイ 備考 クライアント cl0 10.0.0.173 通常通り VIPあてのルートをロードバランサーのeth0 にする。 ロードバランサー lb0 eth0:10.0.31.11/16 なし ロードバランサーのdefault g/w をすべて削除。 eth1:192.168.31.11/16
Linuxでiptablesを使ってDSRする - （ひ）メモ
1. リアルサーバ側にもグローバルIPを振る必要がある(IPが少ないところは結構きついかも). リアルサーバでは、VIPをループバックインターフェースにIP aliasすればいいので、リアルサーバの数だけグローバルIPアドレスを消費するってことはないような。（誤読してるかも ただ、この方式だと、VIPの数だけいちいちリアルサーバにIP aliasして回らないといけないので、わりと大規模（VIPがたくさんある or リアルサーバがたくさんある）だとめんどくさいことこの上ない。 で、リアルサーバでこんなiptablesのルールを設定すれば、IP aliasしないでDSRできそうというのが主題。 VIP=10.1.1.0/24 iptables -t nat -A PREROUTING -d $VIP -j REDIRECT多分、これでいけると思うんですけどちと自信なし。検証 and 詳しい説明
nfs設定 - とみぞーノート
1. 概要 NFSの設定に関するメモ。iptablesでファイアウォールを動作させている時のポートの固定の仕方など。 2. 前提 Fedora Core 6環境で行ったので、RedHat系以外だと設定ファイルなどが異なる場合がある。nfs-utils,autofsはインストール済みであるものとする。 3. 構成 図1に示すような構成にする。 図1 ネットワーク構成 NFSサーバーはserv00 serv00は/exportを公開する 接続を許すホストは192.168.0.0/24のホスト nfsはTCP接続を使用する 4. NFSサーバー(serv00)の設定 4.1 公開ディレクトリの設定 NFSで公開するディレクトリを/etc/exportsに追加する。 /etc/exports #<公開するディレクトリ> <接続を許すホスト><オプション> /export 192.168.0.0/2
Poptopによる VPN メンテナンス経路の確保 - 第6回 PPTP のネットワーク的特徴とファイアーウォールのポリシー
Poptopによる VPN メンテナンス経路の確保 第6回 PPTP のネットワーク的特徴とファイアーウォールのポリシー PPTPで使用するプロトコルとポート PPTPで使用するポートをPPTPサーバー側の視点から見ると、 Incoming の TCP/IP 1723番ポート その帰りのパケットである Outgoing のTCP/IP 1024～65535番ポート Incoming / Outgoing 両方の GRE/IP (プロトコル番号47番) の3つを使用しています。 当然、この2つの間の経路において、これらがフィルタリングされていてはなりません。 iptables における PPTP を通す設定 ここでは詳しく説明しませんが、PPTPD を通すには、以下のようなシェルスクリプトを実行すればよいでしょう。 ただし、ここでは ・OUTPUT チェインのポリシーが ACCEPT ・et
iptablesの設定-CENTOSでアリソンサーバー
#iptable -L チェインのルールを一覧表示するコマンドです。 １．ポリシーを決める。 #iptables -P INPUT ACCEPT 受信パケットは一旦すべて許可 #iptables -P FORWARD DROP 転送(FORWARD)は使わないのでDROP(破棄） #iptables -P OUTPUT ACCEPT 送信パケットはすべて許可 2．ルールを全てクリア /etc/init.d/iptables stop ルールのクリア ３．ルールをキー入力する。 icmp(ping)と自端末からの入力を許可 # iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j ACCEPT Web、FTP、POP、smtp による接続を許可 # iptables -A INPUT -p tc
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
Yoichi ASAI - OpenBlockS266 を PPTP サーバとして利用する
1. 必要なものリスト 一般に Linux を PPTP サーバとして利用するには以下のものが必要です。 MPPE パッチを当てた Linux カーネル (2.6.16以降はパッチの必要なし) PPTP サーバ (PoPToP) PPP サーバ (pppd) 1. の MPPE パッチを当てなくても PPTP 自体は利用できますが、 MS-CHAPv2 (認証方式) や MPPE-128bit (暗号化方式) が使えないので、 セキュリティ的に問題があります。 2. Linux カーネルの再構築 ※注意: 以下の内容は SSD/Linux 0.3 以前のカーネル (2.4.x, 2.6.12) を利用する場合のものです。最新の SSD/Linux 0.4 ではカーネルが 2.6.16 になっており、カーネルコンフィグも MPPE が有効になっているので 特にこの項目を実行する必要はありませ
PPTP編 (My Server 建設記録)
管理人への連絡、質問、ご意見 関連書籍 図解入門 よくわかる最新Linuxサーバ構築・運用の基本―Linuxサーバの基本から活用まで (How‐nual Visual Guide Book) 初心者Hateにもわかりやすく、お勧めです。 Fedora Coreコマンドリファレンス コマンドの解説本ですが、Hateにはやや難解です。でも、よくまとまっていて、辞書代わりに使っています。 オープンソースソフトウェアの本当の使い方 [技評SE新書] Hateからの紹介文はこちら Movable Type 3.3 でつくる!最強のブログサイト このサイトは「Movable Type (ムーバブル・タイプ） 」をベースにカスタマイズして作りました。その際、とても参考になりました。 そうこうしているうちに「Movable Type (ムーバブル・タイプ） 」のバージョンが上がりました。新しいバージョンは
にわかSEの独り言 CentOS 5.2 x64でiptablesを設定
CentOSを中心としたLinuxの話題や、自作rpmのwingリポジトリの情報などを掲載しています。 iptablesは、パケットの拒否や許可、転送などを行うソフトウェアです。 ファイヤーウォールとして使用することも可能ですし、設定次第でルーターとしても使うことができます。 今回は、このiptablesをファイヤーウォールとして設定する方法をご紹介したいと思います。 まず、今回ご紹介する設定は、あくまで初歩的なものです。 今までもMediatombやApacheの設定の説明の中で、何度もiptablesの設定方法を紹介してきましたが、それだけでは到底理解することは無理だと思っています。 ファイヤーウォールは、とっても奥が深い分野ですから、1回で説明するのは難しいと思っていますので、機会があれば第2回、3回と続けていきたいと思っています。 設定は、なるべくこの流れに従って設定して下さい。
Linuxルーター構築(rp-pppoe+iptables) - CentOSで自宅サーバー構築
Linuxをルーターにする。ここでは、一般的な市販のルーターと同じように以下のことができるようにする。 ※Linuxをモデムで直接PPPoE接続する場合のみで、市販ルーター経由接続環境の場合は不可 【Linuxルーターでできるようにすること】 ・グローバルIPアドレス1個で、内部の複数のマシンが同時にインターネットを利用できるようにする・・・IPマスカレード ・各種サーバーサービスに必要なポート以外の外部からのアクセスは遮断する・・・ファイアウォール ・サーバー機とルーター機が異なる場合でも外部からサーバー機の各種サーバーサービスへアクセス可能にする・・・NAT 【必要な機器】 ・ネットワークアダプタ(NIC)×2(インターネット(外部向け)接続用とＬＡＮ(内部向け)接続用の2枚) 【前提とするネットワーク条件】 ネットワークアドレス：192.168.1.0/24 LinuxルーターIPア
Linuxで作るファイアウォール［NAT設定編］
NATの動作と設定 目的のホストやポートに接続するためには、そのポリシーに適合するルールを作成しなければなりません。今回はNATのルールを作成しましょう。 デフォルト設定の確認 iptablesの設定を変更する前に、まずはデフォルトのルールを確認してみましょう。以下のように、すべての通信を許可するようになっていると思います。 # iptables -L -t filter Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination # iptables -L -t nat
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptablesによるパケットフィルタリング
CentOS5.2へのsambaインストールと設定：スーパーエンジニアへの道：So-net blog
Loading...
連載記事 「習うより慣れろ！ iptablesテンプレート集」