iptables --syn ??

Linux & BSD

0 svar · 123 visningar · startad av RanXeroX

Medlem sedan maj 2000829 inlägg
Trådstart#1

Tja ba.. jag har en slackware box, som gateway. Jag har kört några enkla iptables regler...

jag kör en som ska stäng av all inkommande syn trafik med kommandot

iptables -A INPUT -i eth0 -p tcp --syn -j DROP

Detta stoppar inkommande syn trafik på kort eth0, men jag har ju ett till eth1 , som är det interna nätet.

Då kommer frågan.. när jag använder vissa program, t.ex. ICQ, direct2connect, så verkar dessa program ignorera att jag har dessa portar "stängda" .

Jag kollar i linux med hjälp av ett program IPTRAF, och då stor ip addressen från den som skickar till mitt ip nr innanför gaten.

Är det min NAT inställning som är en bristvara eller beror det på något annat.

// XeroX

283 ms totalt · 4 externa anrop · v20260731065814-full.d34c6d5a
151 ms — deklarationer (db)
0 ms — hämta statistik (cache)
129 ms — hämta tråd, inlägg och bilagor (db)
151 ms — ändringar (db)