Linux下做NAT内网报文泄露问题

最新推荐文章于 2025-09-06 13:29:00 发布
原创 最新推荐文章于 2025-09-06 13:29:00 发布 · 792 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux

本文介绍了如何通过修改iptables规则来解决Linux内核2.6.x版本下WAN侧抓包时出现内网IP的TCP RST、FIN报文的问题，并提供了具体的iptables命令。

Linux内核2.6.x


在WAN侧抓包偶尔会出现内网IP的TCP的RST、FIN报文


在iptables规则中添加

iptables -I FORWARD -p tcp -m state --state INVALID -j DROP






参考：

http://ubuntuforums.org/showthread.php?t=1689959

http://bugzilla.netfilter.org/show_bug.cgi?id=693

http://bugzilla.netfilter.org/show_bug.cgi?id=627

Linux--NAT，代理服务，内网穿透
2301_76618602的博客
08-24 1312
在公司内服务器部署了一个登录服务，端口22，此时我也在中转服务器上也部署了一个服务端口8888，只不过小李访问服务器的xxx：8888服务，服务器会直接寻找并启动公司内部的shh：22的登录服务。左侧在内网中唯一的，右侧则是在公网中唯一，那么左侧和右侧是互为键值的，服务器做应答的时候就可以反向查表，发送给内网中的主机。），因为服务器可以向对应的客户端发消息，此时又拿到了两个客户端的信息，那么服务器是否能作为中转站将两个客户端的IP和port，分别发给对方，那么两个客户端就都知道对方的IP和port了（
Linux防火墙
lltyyds的博客
12-25 4183
一、安全技术和防火墙 1.安全技术 （1）入侵检测系统（Intrusion Detection Systems） 特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类 似于监控系统一般采用旁路部署（默默的看着你）方式 （2）入侵防御系统（Intrusion Prevention System） 以透明模式工作，分析数据包的内容如：溢出攻击、拒绝服务攻击、木马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行为后立即予以
linux 抓nat包,linux – 使用带有NAT的iptables标记数据包
weixin_39631649的博客
05-17 147
我必须为路由器编写bash脚本来控制给定域名上给定用户的带宽限制.为此,我使用iptables将从受限域传入的数据包标记为专用网络中的用户IP地址.对于每对夫妇user_ip / domain_ip,我有一个密钥,我可以用它来标记数据包.我在mangle表中添加这些规则,如下所示：$iptables -t mangle -A PREROUTING -p tcp -d $userIp -s $res...
浅谈“内网IP地址泄漏”
热门推荐
→_→
07-11 1万+
一：漏洞名称： 内网IP地址泄漏 描述： 网站的内部IP地址，常常被攻击者通过信息收集，得到其内网的IP地址，对于渗透攻击，打下良好基础，如内网Ip地址段，IP路由等等。常见的泄露内网IP的web容器有IIS。 内部 IP 定义为下列 IP 范围内的 IP： 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 检测条件： Web业务运行正常 检测方法：
【Linux网络编程】NAT、代理服务、内网穿透
2301_80277275的博客
08-17 978
NAT、内网穿透、正向代理服务器、反向代理服务器
NAT、代理服务、内网穿透
xsc2004zyj的博客
05-26 1355
NAT技术是为了解决IPv4协议中，IP地址不足的问题。NAT能够将私有IP对外通信时转为公网IP，私有IP可以重复，但在同一内网中是唯一的，而公网IP在全球内都是唯一的。我们在进行消息路由的过程中，NAT技术会将我们的源IP地址一直进行替换，当替换到出入口路由器（进入公网）之后，就不再进行替换了。并且，一个出入口路由器里面的内网环境非常复杂，里面可能包含了多个重复的内网IP，如果这些内网IP同时访问公网中的同一个服务器，那么它们源ip替换的时候，不就变成了相同的两个报文了？
【计算机网络】NAT技术、内网穿透与代理服务器全解析：原理、应用及实践
2303_77756141的博客
05-11 920
摘要：本文深入探讨NAT技术如何通过私有IP与全局IP的转换解决IPv4地址不足问题，并详解NAPT通过IP+端口映射实现多主机外网通信的原理。进一步解析内网穿透技术，借助云服务器（如frp工具）建立公网与内网端口映射，实现跨内网设备直接通信，并分析内网打洞在P2P通信、联机游戏等场景中的应用。对比正向代理与反向代理的核心差异，前者隐藏客户端并实现访问控制，后者负载均衡、缓存加速并保护后端服务。通过代购实例形象阐述代理概念，总结NAT与代理在网络架构中的协同与分工，为实际应用提供技术参考。
【计算机网络】15、NAT、NAPT 网络地址转换、打洞
呆呆的猫的博客
12-02 2834
NAT、NAPT 网络地址转换、打洞、frp 内网穿透
Linux下状态检测防火墙的设计与实现
sdpyly的博客
01-21 3507
Linux下状态检测防火墙的设计与实现 基于Linux Netfilter框架，使用C语言的内核态编程，实现了状态检测防火墙。
ACL实现包过滤 NAT网络地址转换
Beatr1ce的博客
07-23 2296
学习基于老师给的的PPT、他人学习笔记和维基百科、百度百科等一系列权威资料。学习笔记仅个人学习用，便于记录和复习，无广泛传播之意，若有侵权，请联系我删除。欢迎各位大佬指正和交流。 ...
linux防火墙 iptables和其他防火墙的总结--20250809
2501_91384465的博客
08-09 923
iptables 主要工作在网络层，可以通过规则控制数据包的进出方向、源/ 目的地址、源/目的端口等信息，来实现对包的过滤、转发、重定向等操作。
Linux及操作系统介绍
zxgt5y的博客
06-21 2231
Linux及操作系统介绍
Linux 中 export 命令用法总结
核电子探索者
09-04 1138
Linux中的export命令用于将变量导出为环境变量，使其能被当前Shell及其子进程访问。局部变量仅限当前Shell，而环境变量可跨进程传递。基本语法包括export 变量名=值（一步导出）或先定义再export（两步）。常用场景包括：临时设置环境变量（如PATH）、导出函数供子进程调用、取消导出（export -n）及查看环境变量（export -p）。持久化需将export命令写入~/.bashrc（用户级）或/etc/profile（系统级）。注意事项：带空格的值需引号包裹，子进程修改不影响父进程
无需bootloader，BootROM -＞ Linux Kernel 启动模式
太白断水客
09-05 493
一种非常优雅且高效的引导方案，它代表了嵌入式系统引导流程的“终极简化”
【Linux】线程概念与控制
f_2789889770的博客
09-04 1180
线程概念和控制
【Linux游记】基础指令篇
枫の大一分享
09-05 686
摘要：本文介绍了Linux编程环境中的核心工具链，包括软件包管理（yum/apt）、Vim编辑器使用技巧、gcc/g++编译过程（预处理/编译/汇编/链接）、Makefile自动化构建、进度条程序实现及Git版本控制。重点讲解了yum软件包管理器的安装/卸载操作、vim三种模式切换方法、动态/静态链接区别，并提供了进度条示例代码和Makefile编写规范。文章采用轻松幽默的语言风格，旨在帮助初学者系统掌握Linux开发基础工具的使用方法。（149字）
Leetcode77:组合问题
最新发布
eclipseC的博客
09-06 206
LeetCode 77题（组合）要求从1到n中选择k个数字的所有可能组合，且组合中的元素不能重复，顺序不影响组合的唯一性（例如[1,2]和[2,1]视为同一个组合）。这是一个典型的组合问题，适合用回溯算法解决。
【Linux】Linux权限
2401_82759674的博客
09-04 1227
目录的可执行权限是表示你可否在目录下执行命令。如果目录没有-x权限，则无法对目录执行任何命令，甚至无法cd 进入目, 即使目录仍然有-r 读权限（这个地方很容易犯错，认为有读权限就可以进入目录读取目录下的文件）而如果目录具有-x权限，但没有-r权限，则用户可以执行命令，可以cd进入目录。但由于没有目录的读权限所以在目录下，即使可以执行ls命令，但仍然没有权限读出目录下的文档。
借助通义千问，linux下安装funasr
qq_26331339的博客
09-03 271
基于python3.8环境安装失败，考虑到modelscope是阿里的产品，转向问通义千问搞定
Linux下的简单NAT与带宽控制技术实现
### Linux下简单NAT及带宽控制实现 #### 知识点概述 本文讨论了在Linux环境下，如何通过C++编程实现简单的网络地址转换（NAT）以及带宽控制。该实现依赖于Linux内核的netfilter框架。netfilter是Linux内核的一个子...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值