webForumDet fria alternativet

iptables --syn ??

Linux & BSD

0 svar · 109 visningar · startad av RanXeroX

Medlem sedan maj 2000829 inlägg
Frågan#1

Tja ba.. jag har en slackware box, som gateway. Jag har kört några enkla iptables regler...

jag kör en som ska stäng av all inkommande syn trafik med kommandot

iptables -A INPUT -i eth0 -p tcp --syn -j DROP

Detta stoppar inkommande syn trafik på kort eth0, men jag har ju ett till eth1 , som är det interna nätet.

Då kommer frågan.. när jag använder vissa program, t.ex. ICQ, direct2connect, så verkar dessa program ignorera att jag har dessa portar "stängda" .

Jag kollar i linux med hjälp av ett program IPTRAF, och då stor ip addressen från den som skickar till mitt ip nr innanför gaten.

Är det min NAT inställning som är en bristvara eller beror det på något annat.

// XeroX

------------------
Fragor ger svar och svar ger kunskap - hur fan fixar jag till svenska bokstaver??

258 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
118 ms — deklarationer (db)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)
124 ms — ändringar (db)