☰

Переадресация IPTables больше невозможна

tag-icon • tag-icon iptables forwarding
Переадресация IPTables больше невозможна

У меня есть VPS для защиты сервера Windows от DDOS, поэтому у меня есть переадресация соединения.

Пересылка работает отлично, но я не могу получить доступ к интернету с VPS. Пинг не работает, и я не могу обновить или установить apt.

Это мой файл Iptables:

#RESET
/sbin/iptables -F
/sbin/iptables -X

echo -n '1' > /proc/sys/net/ipv4/ip_forward
echo -n '0' > /proc/sys/net/ipv4/conf/all/accept_source_route
echo -n '0' > /proc/sys/net/ipv4/conf/all/accept_redirects
echo -n '1' > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo -n '1' > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses


/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -I INPUT -i lo -j ACCEPT

#DROP SCAN
/sbin/iptables -A INPUT -p tcp --tcp-flags FIN,URG,PSH FIN,URG,PSH -j DROP
/sbin/iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
/sbin/iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
/sbin/iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

#DROP BROADCAST
/sbin/iptables -A INPUT -m pkttype --pkt-type broadcast -j DROP

#PORT OUVERT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT

#RDP Rules
/sbin/iptables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination XX.XX.XX.XX:3389

#MASQUER L'IP DES FORWARD
/sbin/iptables -t nat -A POSTROUTING -j MASQUERADE

XX.XX.XX.XX — это пример.

Почему я не могу получить доступ к Интернету при активном iptables?

Спасибо

решение1

Ваша цепочка INPUT отбрасывает динамически открытые порты. Я думаю, вам следует принять пакеты, связанные с вашим OUTPUT-трафиком. Добавьте эту строку перед правилами DROP:

/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

http://www.revsys.com/writings/quicktips/nat.html

Связанный контент