고급 메모장
iptables tcp/udp port forward to another global ip address (also another port) 리눅스 포트 포워딩 iptables로 TCP 로 다른 서버(Public IP또는 물리적으로 동일한 인터페이스에 연결되지 않은 IP주소)에 포워딩 하려면 문제가… Continue reading "iptables Port Forward to another Public IP (TCP Proxy)"
리눅스에서 NetworkManager 등에 의해 IP가 관리되는 경우 DNS (/etc/resolv.conf) 를 수정하는 일이 굉장히 번거롭다. 뭔가 이상하지만 iptables를 통해 DNS 서버를 필터링 해서 IP를 고정시켜보겠다. iptables iptables -t nat -I… Continue reading "Linux iptables를 통한 DNS 서버 고정"
https://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.netfilter.html 리눅스의 netfilter에는 fwmark라고 트래픽에 마킹을 하는 것이 있다. 리눅스는 라우팅 테이블을 여러 개 정의할 수 있고 원하는 패킷을 마킹 한 후에 다른 라우트 테이블을 참조해 출구 인터페이스를 조작할 수… Continue reading "리눅스 트래픽 마킹을 이용한 라우팅 조작"
https://blog.csdn.net/sdihvai/article/details/103864881 https://wiki.debian.org/nftables What The HELL??? [[email protected] ~]# sudo iptables -nvL iptables: Operation not supported. Solution sudo update-alternatives --config iptables [[email protected] ~]# update-alternatives --config iptables There are 2 choices for the… Continue reading "debian sudo iptables: Operation not supported."
IPv6 에 NAT이라니;;쓰는 호스팅이 IPv6 을 단 1 개만 줘서 어쩔수없이 NAT을 쓰게되었다. DHCP 서버 설정 /etc/dnsmasq.conf interface=tap_sevpn dhcp-range=tap_sevpn,FD99:9999:9999::,slaac,ra-only,64,4W dhcp-option=tap_sevpn,option6:dns-server,2606:4700:4700::1111,2001:4860:4860::8888 port=53 enable-ra except-interface=eth0 dhcp-authoritative bogus-priv dhcp-range에 범위를 다 써버리면 윈도우즈에서… Continue reading "SoftEther VPN IPv6 NAT"
netfilter flow chart https://commons.wikimedia.org/wiki/File:Netfilter-packet-flow.svg https://stuffphilwrites.com/2014/09/iptables-processing-flowchart/
iptables TCP DNAT https://serverfault.com/questions/672968/why-some-iptables-dnat-rules-dont-work-until-reboot Server IP 50.123.123.1:4321 Target IP 172.217.25.228:443 1 DNAT for inbound traffic iptables -t nat -A PREROUTING -d 50.123.123.1 -p tcp --dport 4321 -j DNAT --to 172.217.25.228:443… Continue reading "iptables NAT TCP Proxy"
ip6tables 셋팅 시 주의할 점 내가 연결한 tcp 연결 트래픽을 허용한 ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 이건 당연하쥬 icmpv6을 허용함 ip6tables -I INPUT -p ipv6-icmp -j… Continue reading "IPv6 iptables (ip6tables) 세팅 시 주의할 점"
iptables for qemu-kvm nat Allow Interface iptables -A INPUT -i virbr0 -j ACCEPT SSH DHCP IP:4022 -> 192.168.201.3:22 iptables -A INPUT -i eth0 -p tcp -m tcp --dport… Continue reading "iptables QEMU-KVM NAT"
iptables 초기화 # set default policies to let everything in iptables --policy INPUT ACCEPT iptables --policy OUTPUT ACCEPT iptables --policy FORWARD ACCEPT iptables -Z # zero counters iptables -F #… Continue reading "iptables 초기화 및 기본설정"