标签: iptables

我已经通过这个优秀的教程设置了 Raspberry Pi Wi-Fi 热点和hostapd路由：https://thepi.io/how-to-use-your-raspberry-pi-as-a-wireless-access-point/。虽然我跳过了第 8 步，但一切都运行良好，并且我每天都使用它，已经持续了 2 年。在我的情况下，wlan0（集成 Wi-Fi 芯片）被禁用，wlan1（外部 Wi-Fi）被启用。dnsmasqiptables

最近，我注意到来自某些计算机的烦人的流量（NetBIOS 等），我想仅阻止此流量。然而，对我来说非常重要的是：我也希望客户能够相互沟通。很多尝试，不幸的是，我没有成功。

这是我尝试过的：

• 过滤使用iptables-> 看到恼人的数据包并表示已被阻止，但仍被 WLAN 上的任何计算机接收
  • iptables -t raw -I PREROUTING -p tcp --dport 137 -j DROP
  • iptables -t raw -I PREROUTING -p udp --dport 137 -j DROP
  • iptables -t raw -I PREROUTING -p tcp --dport 138 -j DROP
  • iptables -t raw -I PREROUTING -p udp --dport 138 -j DROP
  • iptables -t raw -I PREROUTING -p tcp --dport 139 …

你好，我有一个在线服务器，我使用它，比如网关，而 iptables 表现得很奇怪

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 443 -j BLOCK_CHAIN
-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j BLOCK_CHAIN
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i tun+ -j ACCEPT
-A FORWARD -i tun+ -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o tun+ -m …

我想编写一个 bash/shell 脚本来“关闭”机器通过其网卡进行通信的能力，从而有效地关闭所有网络。从命令行：

# To turn all networking off
sh networking.sh OFF

# Then to turn it back on
sh networking.sh ON

我能想到的唯一方法是在端口级别通过IPTABLES，但之前从未尝试过，我不确定我是否沿着正确的大道前进，或者我是否远离基地。提前致谢。

我正在尝试使用iptables它给我以下错误

root@vikkyhacks:~# iptables -t NAT -L
iptables v1.4.18: can't initialize iptables table `NAT': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

我该如何解决 ？我正在Ubuntu 13.10用

root@vikkyhacks:~# uname -a
Linux vikkyhacks 3.11.0-12-generic #19-Ubuntu SMP Wed Oct 9 16:20:46 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

我的问题是将数据包从我的 LAN eth2 转发到可以访问互联网的 eth1，以允许 eth2 访问互联网，这里是我的配置：

auto eth1
iface eth1 inet static
    address 192.168.3.1
    netmask 255.255.255.0
    network 192.168.3.0
    broadcast 192.168.3.255
    gateway 192.168.3.254

auto eth2
iface eth2 inet static
    address 10.101.26.1
    netmask 255.255.0.0
    network 10.101.0.0
    broadcast 10.101.255.255

iptables 配置：

iptables -A FORWARD -i eth2 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth2 -j ACCEPT

已经在/etc/sysctl.conf 中取消注释net.ipv4.ip forward=1并在/proc/sys/net/ipv4/ip_forward 中写入 1 。