Статьи

Статьи {{#if (and (ne ../type ‘prolong’) (gt ../items.length 1)) }}

Отменить

{{/if}} {{/each}} {{#if (and (ne type ‘prolong’) (ne type ‘mobile’)) }}

Добавить позиции

{{/if}}

Авторизация:

логин & пароль

Только статичный IP

По основному IP

{{#if (eq type ‘ipv6’)}}

Протокол:

HTTP/S SOCKS5

{{/if}}

Способ оплаты:

Способ оплаты{{#unless PAYMENT_ID}}^*{{/unless}}: Способ оплаты:

{{#PAYMENTS}}
• .=»» data-minprice=»{{MIN_PRICE}}» data-value=»{{ID}}»>{{NAME}}
{{/PAYMENTS}}

Минимальная стоимость: {{MIN_PRICE}} {{CURRENCY}}

{{COMMENT}}

{{#each items}} {{#if price}}

Стоимость за 1 шт: {{price}} {{../CURRENCY}} {{#if (ne discount 0) }}(скидка {{discount}} {{../CURRENCY}}){{/if}}

{{/if}} {{/each}}

Общая сумма за {{QUANTITY}} IP:{{PRICE}} {{CURRENCY}}

{{#if COMISSION_PS}}

С комиссей платёжной системы:{{COMISSION_PS}} {{CURRENCY}}

{{/if}}

Доступы

Login:

Password:

Статьи

Статьи {{#if (and (ne . ./type ‘prolong’) (gt ../items.length 1)) }}

Отменить

{{/if}} {{/each}} {{#if (and (ne type ‘prolong’) (ne type ‘mobile’)) }}

Добавить позиции

{{/if}}

Авторизация:

логин & пароль

Только статичный IP

По основному IP

{{#if (eq type ‘ipv6’)}}

Протокол:

HTTP/S SOCKS5

{{/if}}

Способ оплаты:

Способ оплаты{{#unless PAYMENT_ID}}^*{{/unless}}: Способ оплаты:

{{#PAYMENTS}}
• .=»» data-minprice=»{{MIN_PRICE}}» data-value=»{{ID}}»>{{NAME}}
{{/PAYMENTS}}

Минимальная стоимость: {{MIN_PRICE}} {{CURRENCY}}

{{COMMENT}}

{{#each items}} {{#if price}}

Стоимость за 1 шт: {{price}} {{../CURRENCY}} {{#if (ne discount 0) }}(скидка {{discount}} {{../CURRENCY}}){{/if}}

{{/if}} {{/each}}

Общая сумма за {{QUANTITY}} IP:{{PRICE}} {{CURRENCY}}

{{#if COMISSION_PS}}

С комиссей платёжной системы:{{COMISSION_PS}} {{CURRENCY}}

{{/if}}

Доступы

Login:

Password:

linux — Скрипт для блокировки и разблокировки порта

спросил 10 лет, 5 месяцев назад

Изменено 5 лет, 10 месяцев назад

Просмотрено 16 тысяч раз

 root@node2:~# iptables --list
Сеть INPUT (политика ACCEPT)
целевая защита выбор источника назначения
DROP tcp -- в любом месте многопортовый dports iscsi-target
Сеть FORWARD (политика ACCEPT)
целевая защита выбор источника назначения
Цепочка OUTPUT (политика ACCEPT)
целевая защита выбор источника назначения
 

Как написать сценарий для удаления правила, которое блокирует целевой порт iscsi (3260)? Я пробовал делать:

 iptables -A INPUT -p tcp --dport 3260 -j ACCEPT
 

Но все, что я делаю, это вставляю новое правило, которое не разблокирует порт.

Использование:

 portblock::tcp::3260::unblock из /etc/ha.d/haresources не удаляет блокировку порта 3260.
 

На данный момент я использую iptables --flush после portblock::tcp::3260::block , чтобы разблокировать порт 3260.

В конечном счете, я хочу установить брандмауэр, что означает, что я хочу только временно заблокировать порт 3260, а затем разблокировать его.

Может ли кто-нибудь помочь мне написать сценарий, который я могу вызвать, чтобы заблокировать порт 3260, а затем разблокировать его с помощью другого сценария?

Спасибо,

JC

• linux
• порт
• блок
• iptables

, будет иметь приоритет. Вам нужно использовать -I для вставки в первую позицию.

 iptables -I INPUT -p TCP --dport 3260 -j ПРИНЯТЬ
 

Фактически, ваша политика по умолчанию — ПРИНЯТЬ, но самое первое правило в вашей цепочке — УДАЛИТЬ что-либо из любого источника в любое место назначения, которое всегда будет соответствовать всему, что приходит в цепочке ВХОД.

Вы должны удалить это правило с помощью

 iptables -D INPUT 1
 

Затем вы можете добавить правило, которое хотите добавить.

В заключение, вы можете разблокировать порт 2360, просто вставив правило в позицию 0 в цепочке INPUT:

 iptables -I INPUT -p TCP --dport 3260 -j ПРИНЯТЬ
 

И снова заблокировать, удалив то же правило с iptables -D INPUT 0

По умолчанию я думаю, что это хороший набор правил:

 # iptables -P INPUT ACCEPT
# iptables -F
# iptables -A ВВОД -i lo -j ПРИНЯТЬ
# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp --dport 22 -j ПРИНЯТЬ
# iptables -P УДАЛЕНИЕ ВВОДА
# iptables -P ПЕРЕДАЧА ВПЕРЕД
# iptables -P ВЫВОД ПРИНЯТЬ
 

Вы должны проверить эту ссылку. Внизу есть полный сценарий, который вы можете использовать для настройки IPTables с хорошим набором правил, которые вы можете изменить в соответствии со своими потребностями.

1

Зарегистрируйтесь или войдите в систему

Зарегистрируйтесь с помощью Google

Зарегистрироваться через Facebook

Зарегистрируйтесь, используя адрес электронной почты и пароль

Опубликовать как гость

Электронная почта

Обязательно, но не отображается

Опубликовать как гость

Электронная почта

Требуется, но не отображается

Как разблокировать порты на ПК с Windows

Как разблокировать порты на ПК с Windows {{#if (и (ne . ./type ‘продлить’) (gt ../items.length 1)) }}

Отменить

{{/если}} {{/каждый}} {{#if (и (ne введите ‘продлить’) (ne введите ‘мобильный’)) }}

Добавить позиции

{{/если}}

Авторизация:

имя пользователя Пароль

Только статистика IP

Статический IP

{{#if (тип экв. ‘ipv6’)}}

Протокол:

HTTP/S SOCKS5

{{/если}}

Способ оплаты:

Способ оплаты{{#unless PAYMENT_ID}} ^* {{/unless}}: Способ оплаты:

{{#ПЛАТЕЖИ}}