Предотвращение блокировки исходящего доступа iptables

No, no es necesario purgar los paquetes de LibreOffice 5 antes de actualizar a LibreOffice 6, al menos si está utilizando los paquetes de LibreOffice proporcionados por Debian -.

La purga consiste en eliminar un paquete junto con su configuración. La única razón para hacerlo es si desea desinstalar completamente un paquete; cuando está actualizando un paquete, nunca debería necesitar hacerlo. Incluso cuando un paquete cambia de nombre, si es incompatible con la versión anterior, lo declarará en sus metadatos y el sistema de administración de paquetes se encargará de las cosas por usted (, lo que implicará eliminar el paquete anterior, no purgarlo, de modo que el nuevo puede importar el paquete anterior si corresponde, y para que pueda volver al paquete anterior si es necesario ).

No puedo ofrecer ninguna garantía con respecto a los paquetes de terceros, pero tampoco debería necesitar purgar para obtener actualizaciones. Es posible que deba purgar antes de cambiar de paquetes proporcionados por Debian -y alternativas de terceros -, pero espero que las instrucciones de instalación se lo indiquen.

1
18.07.2017, 15:53
1 ответ

Во-первых, необходимо включить связанные и установленные пакеты. Поместите его вверху списка правил.

# iptables -I INPUT 1 -m state --state ESTABLISHED,RELATED -j ACCEPT

Кроме того, ICMP — это другой протокол, чем TCP и UDP, вы должны явно разрешить его использование. Я обычно полностью разрешаю ICMP, так как его блокировка может иногда создавать проблемы с такими вещами, как фрагментация.

# iptables -I INPUT 2 -p icmp  -j ACCEPT

еще кое-что :вместо добавления правила "удалить все" можно изменить политику цепочки:

# iptables -P INPUT DROP
1
27.01.2020, 23:45

Теги

Похожие вопросы