Как заблокировать исходящий запрос домена - PullRequest
Новая
       30

Как заблокировать исходящий запрос домена

0 голосов
/ 03 марта 2019

У меня есть сервер.Я хочу сделать возможным отправку запросов на этот сервер из интернета (это работает) и одновременно блокировать запросы с сервера на домены.

Я хочу набрать 

ping google.com

на сервере ивижу ничего .

Теперь я вижу 

ping google.com
PING google.com (216.58.205.46) 56(84) bytes of data.
64 bytes from mil04s24-in-f46.1e100.net (216.58.205.46): icmp_seq=1 ttl=54 time=36.3 ms
64 bytes from mil04s24-in-f46.1e100.net (216.58.205.46): icmp_seq=2 ttl=54 time=63.7 ms

1 Ответ

0 голосов
/ 04 марта 2019

Вы можете заблокировать любой исходящий трафик tcp / udp, используя правила брандмауэра iptables.

Например, вы можете заблокировать любой исходящий трафик TCP через порт 5050 с помощью правила брандмауэра, указанного ниже - 

iptables -A OUTPUT -p tcp --dport 4050 -j DROP
iptables save

Подобно блокированию запроса ping, вы можете заблокировать протокол ICMP для любого исходящего трафика.

...