linux – Iptables – 仅阻止https响应

发布时间：2020-12-13 16:46:02 所属栏目：Linux 来源：网络整理

导读：我是 Linux新手并使用iptables.这是我想要完成的事情：我有一个ASP.net客户端,与通过Linux上的Web逻辑托管的Web服务进行通信.通信是通过SSL进行的. 我正在尝试使用iptables完成的任务只是阻止响应回客户端. 因此,客户端进行Web服务调用,Web服务处理请求并回

我是 Linux新手并使用iptables.这是我想要完成的事情：

>我有一个ASP.net客户端,与通过Linux上的Web逻辑托管的Web服务进行通信.通信是通过SSL进行的.
>我正在尝试使用iptables完成的任务只是阻止响应回客户端.
>因此,客户端进行Web服务调用,Web服务处理请求并回复客户端.
>我希望Web服务接收请求但阻止其响应回客户端.

我为测试目的所做的是从iptables中清除所有规则.我在INPUT,OUTPUT和FORWARD链上为ACCEPT创建了默认策略.接下来,我向OUTPUT链添加了一条规则,以DROP任何具有客户端源IP的东西.

iptables -A OUTPUT -s client_ip_address -j DROP

显然,这没有任何区别.我可以从客户端调用Web服务并仍然收到响应.

任何帮助表示赞赏？

解决方法

这取决于你想要完成什么.如果要模拟网络超时,请使用以下命令：

iptables -A OUTPUT -d clientip  -j DROP

它将静默地将所有数据包从服务器丢弃到客户端.

如果你想让tcp握手发生然后杀死连接(可能有用,或者你可以稍后激活上面的规则),请使用：

iptables -A OUTPUT -d clientip -p tcp --tcp-flags SYN,ACK SYN,ACK -j ACCEPT
iptables -A OUTPUT -d clientip  -j DROP

如果要模拟关闭端口(服务未运行),请使用：

iptables -A INPUT -s clientip  -j REJECT

它会将ICMP Destination unreachable消息发送回客户端.

希望能帮助到你.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!