Различия

Показаны различия между двумя версиями страницы.

--- сисадмин:port_cknocking_средствами_iptables [2022.12.06 07:49] – feser
+++ сисадмин:port_cknocking_средствами_iptables [2022.12.18 07:54] (текущий) – feser
@@ Строка 2: / Строка 2: @@
 === Вариант office ===
-Стучимся ICMP пакетом длиной 953 байт для открытия всех портов на 10 секунд.\\
+Стучимся ICMP пакетом длиной 253 байт для открытия всех портов на 10 секунд.\\
 Поставить до правила приёма icmp пакетов
-  iptables -A INPUT -i ppp0 -m recent --rcheck --seconds 10  --name knock -j ACCEPT
+  iptables -A INPUT   -i ppp0 -m recent --rcheck --seconds 10  --name knock -j ACCEPT
-  iptables -A INPUT -i ppp0 -p icmp -m length --length 981 -m recent --set --name knock
+  iptables -A FORWARD -i ppp0 -m recent --rcheck --seconds 10  --name knock -j ACCEPT
+  iptables -A INPUT   -i ppp0 -p icmp -m length --length 281 -m recent --set --name knock

БАЗА ЗНАНИЙ