reject-with icmp-port-unreachable 是iptables 防火墙规则中的一个选项,用于在拒绝网络流量时,向发起请求的客户端返回一个 ICMP(Internet Control Message Protocol)消息,具体为“目标端口不可达”(ICMP Port Unreachable)。这是一种网络层的错误消息,表明目标端口当前不接受连接请求。 2. 阐述在何种情境下会使用"rejec...
2 0 0 REJECT tcp -- * * 172.16.0.116 172.16.0.113 reject-with icmp-port-unreachable 1. 2. 3. 4. 5. 6. 7. “逗号”两侧均不能包含空格,多个IP之间必须与逗号相连。 还能指定某个网段 iptables -I INPUT -s 10.6.0.0/16 -j REJECT 1. 还可以对匹配条件取反 iptables -I INPUT ! -s 172....
REJECT动作的常用选项为--reject-with 使用--reject-with选项,可以设置提示信息,当对方被拒绝时,会提示对方为什么被拒绝。可用值如下 当不设置任何值时,默认值为icmp-port-unreachable。 icmp-net-unreachable icmp-host-unreachable icmp-port-unreachable icmp-proto-unreachable icmp-net-prohibited icmp-host-pro-hi...
# iptables iptables -A INPUT 5 -p tcp --dport 8086 -j REJECT --reject-with tcp-reset iptables -A INPUT -p tcp --dport 8088 -j DROP # reject 默认是 icmp-port-unreachable iptables -A INPUT -p tcp --dport 8089 -j REJECT --reject-with icmp-port-unreachable 从实验结果来看: drop:...
tcpdump -i lo port 4444 过滤策略为 DROP,会不断重试发送 SYN 直到超时,占用了带宽资源 tcpdump -i lo port 5555 过滤策略为 reject with icmp-port-unreachable 的,发两次就停止 tcpdump -i lo port 5566 过滤策略为 reject with tcp_reset,发出 SYN 包,收到 reset ...
过滤策略为 reject with icmp-port-unreachable 的,发两次就停止 tcpdump -i lo port 5566 过滤策略为 reject with tcp_reset,发出 SYN 包,收到 reset tcpdump -i lo port 5568 端口未使用的,发出 SYN 包,收到 reset 四,结论 REJECT –reject-with tcp-reset 比 DROP 好,干脆利落,节约时间,节约带宽。
iptables -A INPUT -p tcp --dport 80 -j REJECT --reject-with icmp-host-unreachable 当有连接...
--reject-withtypeThetypegivencanbeicmp-net-unreachable,icmp-host-unreach-able,icmp-port-unreachable,icmp-proto-unreachable,icmp-net-prohibited,icmp-host-prohibitedoricmp-... --reject-with type The type given can be icmp-net-unreachable, icmp-host-unreach- able, icmp-port-unreachable, icmp-proto...
iptables -A INPUT -p tcp --dport 80 -j REJECT --reject-with icmp-host-unreachable 当有连接...
当不设置值时,默认值为icmp-port-unreachable 我们可以添加一条规则,看看默认返回的提示信息是否为icmp-port-unreachable 往有规则的主机ping,效果如下 现在我们把提示信息更改为主机不可达:icmp-host-unreachable iptables -t filter -I INPUT 2 -j REJECT --reject-with icmp-host-unreachable ...