iptables: правила для tftp сервера

Question

Я использую Анализатор Использования диска (иначе Баобаб), его вывод похож на это. (Это - a png, не мог вставить его здесь). Я полагаю, что это - часть регулярной установки Ubuntu.

Кроме того, существует KDirStat, клон WinDirStat, вот снимок экрана:

enter image description here

2

tftp iptables

Martin Vegter 07.11.2013, 20:16

Ссылка

2 ответа

Для TFTP клиента довольно простым решением является добавление конфига в iptables.

File: /etc/sysconfig/iptables-config

IPTABLES_MODULES="nf_conntrack_netbios_ns ip_conntrack_tftp"

1

27.01.2020, 22:06

Ссылка

xwst · Accepted Answer · 27.01.2020, 22:06

В первую очередь: Вы только позволяете соединения со своим сервером с исходным соответствием IP "192.168.1.0/24". Только быть уверенным: Это - IP LAN, таким образом, это будет только работать, если Ваш сервер и клиент будут частью той же LAN. В этом случае у Вас, вероятно, есть маршрутизатор как брандмауэр к Интернету, таким образом, Вам не нужна никакая iptables конфигурация.

Во-вторых: я изменил бы Ваши первые настройки к

-A INPUT -i eth0 -s 192.168.1.0/24 -p udp --dport 69 -m state --state NEW,ESTABLISHED -j ACCEPT

Однако с настройками, данными выше, Вы только позволяете входящие соединения на порте 69, что означает, что Вы сервер не можете передать сообщения обратно (в зависимости от Вашей политики фильтра по умолчанию для исходящих соединений). Чтобы позволить серверу отвечать на порте 69, Вам будет нужен любой, чтобы иметь принимающую политику по умолчанию для исходящих соединений
```
-P OUTPUT ACCEPT
```
или позвольте ответы на порте 69:
```
-A OUTPUT -i eth0 -p udp --sport 69 -m state --state ESTABLISHED -j ACCEPT
```
Кроме того, необходимо загрузить модули ядра ip_conntrack и ip_conntrack_tftp для "более высоких подключений порта". (Проверьте, были ли оба загружены с помощью lsmod.) Для принятия новых соединений для фактической передачи данных использовать
```
-A INPUT --sport 1024: --dport 1024: -m state --state ESTABLISHED -j ACCEPT
-A OUTPUT --sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED -j ACCEPT
```

Обратите внимание на то, что никакие абсолютно новые соединения не могут быть установлены на портах> 1024.

дополнение к этому, я попробовал то же самое, не работало. Так как причина была, мои iptable настройки имели правило отбросить все пакеты в конце, и ДОБАВЛЕНИЕ правила не будет плодотворно, поскольку мы искали бы пакеты после отбрасывания их. Так PREPEND правила путем изменения "-A" в beggining к "-I" (глаз не L). — ArunMKumar, 05.09.2016, 22:55