Iptables отбросить все tcp пакеты с флагом rst

@dnzasd · Регистрация: 21.06.2019

Author24 — интернет-сервис помощи студентам

Добрый день! подскажите пожалуйста, как правильно задать правило для iptables для запрета отправки TCP пакетов с установленном флагом rst ? ( нужно чтоб, при попытке подключения к моей системе, к порту где нет прослушивающего сокета, моя система не отправляла пакет с установленным RST флагом, в tcp заголовке )

@Frame101 · 23.06.2019, 15:02

Сообщение от dnzasd

правило для iptables для запрета отправки TCP пакетов с установленном флагом rst

По-моему так:

Bash

1	sudo iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP

@gng · 23.06.2019, 15:10

iptables -A OUTPUT -p tcp -m tcp --tcp-flags RST RST -j DROP
Выше уже написали.

@dnzasd 0 / 0 / 0 Регистрация: 21.06.2019 Сообщений: 4
		1
	Iptables отбросить все tcp пакеты с флагом rst 21.06.2019, 20:38. Показов 1717. Ответов 2 Метки нет (Все метки) Добрый день! подскажите пожалуйста, как правильно задать правило для iptables для запрета отправки TCP пакетов с установленном флагом rst ? ( нужно чтоб, при попытке подключения к моей системе, к порту где нет прослушивающего сокета, моя система не отправляла пакет с установленным RST флагом, в tcp заголовке ) 0

@gng 923 / 639 / 198 Регистрация: 08.09.2013 Сообщений: 1,693
	23.06.2019, 15:10	3
	iptables -A OUTPUT -p tcp -m tcp --tcp-flags RST RST -j DROP Выше уже написали. 0