Cách thay đổi ACCEPT thành DROP với đích cụ thể trong iptables

Андрей Жуков

22:04, 19/09/2023

Tôi có mục này trong iptables CHẤP NHẬN tcp -- bất cứ đâu 0.0.0.0.in-addr.arpa tcp dpt:4210. Tôi muốn thay đổi CHẤP NHẬN thành DROP. tôi đã thử sử dụng sudo /sbin/iptables -A DOCKER -p tcp -d 0.0.0.0 --destination-port 4210 -j DROP nhưng nó chỉ tạo ra một phiên bản khác của mục có DROP trong cột mục tiêu. Tuy nhiên, 4210 vẫn hoạt động sau khi bảng được lưu. Làm cách nào tôi có thể thay đổi cột mục tiêu và không tạo mục nhập mới? Về cơ bản, tôi cần điều đó để hoạt động trong tập lệnh python, do đó, tôi không muốn sử dụng thay thế bằng -R vì cần chỉ mục.

0 + 0

iptables

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: How to alter ACCEPT to DROP with specific destination in iptables

TH: วิธีเปลี่ยน ACCEPT เป็น DROP ด้วยปลายทางเฉพาะใน iptables

RO: Cum se modifică ACCEPT la DROP cu destinația specifică în iptables

RU: Как изменить ACCEPT на DROP с определенным пунктом назначения в iptables

VI: Cách thay đổi ACCEPT thành DROP với đích cụ thể trong iptables

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.