Nftables User Firewall: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Dem User xinux wird das Öffnen eine Verbindung zu Port 80 verboten= *sudo nft add rule inet filter output ct state new skuid xinux drop =Test= *curl ifconfi…“) |
|||
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
=Dem User xinux wird das Öffnen eine Verbindung zu Port 80 verboten= | =Dem User xinux wird das Öffnen eine Verbindung zu Port 80 verboten= | ||
| − | *sudo nft add rule inet filter output ct state new skuid xinux drop | + | *sudo nft add rule inet filter output ct state new tcp dport 80 skuid xinux drop |
| + | |||
=Test= | =Test= | ||
*curl ifconfig.co | *curl ifconfig.co | ||
| − | = | + | =Löschen der Regel= |
| − | *sudo | + | *sudo nft -a list ruleset | grep skuid |
| + | ct state new tcp dport 80 meta skuid 1000 drop # handle 52 | ||
| + | *nft delete rule inet filter output handle 52 | ||
| + | |||
=Test= | =Test= | ||
*curl ifconfig.co | *curl ifconfig.co | ||
Aktuelle Version vom 8. März 2024, 08:05 Uhr
Dem User xinux wird das Öffnen eine Verbindung zu Port 80 verboten
- sudo nft add rule inet filter output ct state new tcp dport 80 skuid xinux drop
Test
- curl ifconfig.co
Löschen der Regel
- sudo nft -a list ruleset | grep skuid
ct state new tcp dport 80 meta skuid 1000 drop # handle 52
- nft delete rule inet filter output handle 52
Test
- curl ifconfig.co