{"id":38982,"date":"2019-10-31T22:27:11","date_gmt":"2019-10-31T19:27:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\/"},"modified":"2019-10-31T22:27:11","modified_gmt":"2019-10-31T19:27:11","slug":"iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","title":{"rendered":"Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k m\u00e1sk\u00e9nt gondolkod\u00f3k ellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A blokkol\u00e1s jelent\u0151s\u00e9ge, amely megakad\u00e1lyozza a tiltott forr\u00e1sok l\u00e1togat\u00e1s\u00e1t, minden adminisztr\u00e1tort \u00e9rint, akikkel hivatalosan elj\u00e1rhatnak a jogszab\u00e1lyok vagy a megfelel\u0151 hat\u00f3s\u00e1gok el\u0151\u00edr\u00e1sainak be nem tart\u00e1s\u00e1\u00e9rt. <\/p>\n<p><img decoding=\"async\" alt=\"Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k m\u00e1sk\u00e9nt gondolkod\u00f3k ellen\" src=\"\/wp-content\/uploads\/2019\/10\/add48d25f687f411cd3c9235c9df61c1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMi\u00e9rt tal\u00e1ljunk fel \u00fajra a kereket, amikor m\u00e1r l\u00e9teznek speci\u00e1lis programok \u00e9s disztrib\u00faci\u00f3k a feladatainkhoz, p\u00e9ld\u00e1ul: Zeroshell, pfSense, ClearOS. <\/p>\n<p>M\u00e9g egy k\u00e9rd\u00e9st tettek fel a f\u0151n\u00f6ks\u00e9g r\u00e9sz\u00e9r\u0151l: Van-e az \u00e1ltalunk haszn\u00e1lt term\u00e9knek biztons\u00e1gi tan\u00fas\u00edtv\u00e1nya az \u00e1llamunkban?<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nVan tapasztalatunk az eml\u00edtett disztrib\u00faci\u00f3kkal:<\/p>\n<ul>\n<li>Zeroshell - a fejleszt\u0151k m\u00e9g k\u00e9t \u00e9vre ingyenes licencet is adtak, de kider\u00fclt, hogy a sz\u00e1munkra \u00e9rdekes disztrib\u00faci\u00f3 \u00e9rthetetlen m\u00f3don alapvet\u0151 funkci\u00f3t l\u00e1tott el sz\u00e1munkra;<\/li>\n<li>pfSense - tisztelet \u00e9s megbecs\u00fcl\u00e9s, ugyanakkor unalmas, a FreeBSD t\u0171zfal parancssor\u00e1hoz val\u00f3 hozz\u00e1szok\u00e1s, \u00e9s nem el\u00e9g k\u00e9nyelmes sz\u00e1munkra (gondolom, a megszok\u00e1s dolga, de ez nem vezetett a megfelel\u0151 megold\u00e1sra);<\/li>\n<li>ClearOS - a mi hardver\u00fcnkkel nagyon lass\u00fa volt, \u00e9s nem jutottunk el komoly tesztel\u00e9sig, sz\u00f3val mi\u00e9rt vannak ilyen neh\u00e9z fel\u00fcletek? <\/li>\n<li>Ideco SELECTA. Az \"Ajdeko\" term\u00e9kr\u0151l k\u00fcl\u00f6n besz\u00e9lget\u00e9s van, \u00e9rdekes term\u00e9k, de politikai okokb\u00f3l nem nek\u00fcnk val\u00f3, \u00e9s m\u00e9g mindig szeretn\u00e9nk \"megcselezni\" \u0151ket a Linux, Roundcube stb. licenc\u00e9vel kapcsolatban. Honnan tudj\u00e1k, hogy a fel\u00fclet lev\u00e1laszt\u00e1s\u00e1val <b>Python<\/b> \u00e9s a szuperfelhaszn\u00e1l\u00f3i jogok elvon\u00e1s\u00e1val egy k\u00e9szterm\u00e9ket adhatnak el, amely az internete k\u00f6z\u00f6ss\u00e9ge \u00e1ltal kifejlesztett \u00e9s tov\u00e1bbfejlesztett modulokb\u00f3l \u00e1ll, amelyek GPL &amp; egyebek szerint terjesztettek?<\/li>\n<\/ul>\n<p>\nMeg\u00e9rtem, hogy most negat\u00edv megjegyz\u00e9sek z\u00fadulnak r\u00e1m azzal a k\u00e9r\u00e9ssel, hogy r\u00e9szletesen indokoljam szubjekt\u00edv \u00e9rz\u00e9seimet, de szeretn\u00e9m elmondani, hogy ez a h\u00e1l\u00f3zati csom\u00f3pont egyben forgalomeloszt\u00f3 n\u00e9gy k\u00fcls\u0151 csatorn\u00e1ra az internethez, mindegyik csatorn\u00e1val saj\u00e1t saj\u00e1toss\u00e1gokkal rendelkezik. Az is kulcsfontoss\u00e1g\u00fa lett, hogy az egyik t\u00f6bb h\u00e1l\u00f3zati interf\u00e9sz m\u00e1s c\u00edmz\u00e9si t\u00e9rben m\u0171k\u00f6dj\u00f6n, \u00e9s \u00e9n <b>k\u00e9sz vagyok<\/b> elismerni, hogy a VLAN-ok alkalmaz\u00e1sa minden\u00fctt, ahol sz\u00fcks\u00e9ges \u00e9s nem sz\u00fcks\u00e9ges, nem \u00e1ll k\u00e9szen <b>nem \u00e1llok k\u00e9szen<\/b>. Az haszn\u00e1latunkban l\u00e9v\u0151 eszk\u00f6z\u00f6k, p\u00e9ld\u00e1ul a TP-Link TL-R480T+, nem viselkednek t\u00f6k\u00e9letesen, \u00f6sszess\u00e9g\u00e9ben vannak saj\u00e1t saj\u00e1toss\u00e1gaik. Ezt a r\u00e9szt Linux alatt siker\u00fclt \u00e9sszer\u0171en konfigur\u00e1lni az Ubuntu hivatalos weboldal\u00e1nak k\u00f6sz\u00f6nhet\u0151en. <noindex><a rel=\"nofollow\" href=\"https:\/\/help.ubuntu.ru\/wiki\/ip_balancing\">IP-Balansz\u00edroz\u00e1s: t\u00f6bb internetcsatorn\u00e1t egyes\u00edt\u00fcnk egybe.<\/a><\/noindex>. A r\u00e1ad\u00e1sul b\u00e1rmelyik csatorna b\u00e1rmikor \"le\u00e1llhat\", ahogy fel is l\u00e9phet. Ha \u00e9rdeklik az aktu\u00e1lisan m\u0171k\u00f6d\u0151 szkriptek (err\u0151l k\u00fcl\u00f6n publik\u00e1ci\u00f3 \u00e9rdemes) \u2014 \u00edrjon a megjegyz\u00e9sekbe. <\/p>\n<p>A sz\u00f3ban forg\u00f3 megold\u00e1s nem \u00e1ll\u00edtja, hogy egyedi lenne, de szeretn\u00e9m feltenni a k\u00e9rd\u00e9st: \u201eMi\u00e9rt kellene a v\u00e1llalatoknak alkalmazkodniuk k\u00e9tes k\u00fcls\u0151 term\u00e9kekhez, amelyek komoly hardverig\u00e9nyekkel b\u00edrnak, amikor egy alternat\u00edv megold\u00e1st is figyelembe vehetnek?\u201d.<\/p>\n<p>Ha Oroszorsz\u00e1gban l\u00e9tezik a Roszkomnadzor list\u00e1ja, Ukrajn\u00e1ban pedig a Nemzetbiztons\u00e1gi Tan\u00e1cs hat\u00e1rozat\u00e1nak mell\u00e9klete (pl. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.president.gov.ua\/documents\/1262018-24150\">itt van<\/a><\/noindex>), akkor a helyi vezet\u0151k sem t\u00e9tlenkednek. P\u00e9ld\u00e1ul \u00e1tadt\u00e1k nek\u00fcnk a vezet\u0151s\u00e9g v\u00e9lem\u00e9nye szerint a munkahelyi teljes\u00edtm\u00e9nyt ront\u00f3 blokkolt weboldalak list\u00e1j\u00e1t. <\/p>\n<p>A koll\u00e9g\u00e1kkal m\u00e1s v\u00e1llalatokn\u00e1l besz\u00e9lgetve, ahol alap\u00e9rtelmez\u00e9s szerint tiltottak minden weboldalt, \u00e9s csak k\u00e9r\u00e9sek alapj\u00e1n, a f\u0151n\u00f6k enged\u00e9ly\u00e9vel lehet hozz\u00e1f\u00e9rni a konkr\u00e9t oldalakhoz, tisztelettel mosolyogva, gondolkodva \u00e9s a probl\u00e9m\u00e1kra \u201er\u00e1gy\u00fajtva\u201d jutottunk arra a meg\u00e9rt\u00e9sre, hogy az \u00e9let m\u00e9giscsak sz\u00e9p, \u00e9s elkezdt\u00fck a keres\u00e9st.<\/p>\n<p>\u00c1ttekintve nemcsak analitikusan, hogy mit mondanak a \u201eh\u00e1ztart\u00e1si k\u00f6nyvekben\u201d a forgalom sz\u0171r\u00e9s\u00e9r\u0151l, hanem azt is megn\u00e9zve, hogy mi t\u00f6rt\u00e9nik a k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00f3k csatorn\u00e1in, a k\u00f6vetkez\u0151 receptet jegyezt\u00fck meg (b\u00e1rmelyik k\u00e9perny\u0151felv\u00e9tel kicsit meg van v\u00e1gva, k\u00e9rlek \u00e9rts\u00e9tek meg):<\/p>\n<p>Szolg\u00e1ltat\u00f3 1<br \/>\n \u2014 nem foglalkozik vele, \u00e9s r\u00e1k\u00e9nyszer\u00edti a saj\u00e1t DNS szervereit \u00e9s \u00e1tl\u00e1tsz\u00f3 proxyt. Na \u00e9s?\u2026 legal\u00e1bb el\u00e9rj\u00fck azt, amire sz\u00fcks\u00e9g\u00fcnk van (ha ez sz\u00fcks\u00e9ges :))<\/p>\n<p>Szolg\u00e1ltat\u00f3 2<br \/>\n \u2014 \u00fagy v\u00e9li, hogy az \u0151 fels\u0151 szolg\u00e1ltat\u00f3j\u00e1nak kellene ebben gondolkodnia, a fels\u0151 szolg\u00e1ltat\u00f3 tech-t\u00e1mogat\u00e1sa m\u00e9g el is ismerte, hogy mi\u00e9rt nem tudom megnyitni a sz\u00fcks\u00e9ges, nem tiltott weboldalt. Gondolom, a k\u00e9p mosolyt csal az arcunkra \ud83d\ude42<\/p>\n<p><img decoding=\"async\" alt=\"Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k m\u00e1sk\u00e9nt gondolkod\u00f3k ellen\" src=\"\/wp-content\/uploads\/2019\/10\/ea50d22bb4ab91bfdd52ceae9ccde0e2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKider\u00fclt, hogy az \u00e1ltaluk blokkolt weboldalak neveit IP c\u00edmekk\u00e9 ford\u00edtj\u00e1k, \u00e9s t\u00e9nyleg az IP-t blokkolj\u00e1k (nem zavarja \u0151ket, hogy ezen az IP c\u00edmen ak\u00e1r 20 weboldal is el\u00e9rhet\u0151). <\/p>\n<p>Szolg\u00e1ltat\u00f3 3<br \/>\n \u2014 engedi a forgalmat abba az ir\u00e1nyba, de visszafel\u00e9 ugyanazon az \u00fatvonalon m\u00e1r nem engedi.<\/p>\n<p>Szolg\u00e1ltat\u00f3 4<br \/>\n \u2014 megtilt minden csomagm\u0171veletet a megadott ir\u00e1nyban.<\/p>\n<p>Mi a teend\u0151 a VPN-nel (a Brave b\u00f6ng\u00e9sz\u0151 tisztelet\u00e9re) \u00e9s a b\u00f6ng\u00e9sz\u0151 pluginokkal? Amikor kezdetben a Mikrotik csom\u00f3ponttal j\u00e1tszottunk, m\u00e9g egy er\u0151forr\u00e1sig\u00e9nyes L7 recept is k\u00e9sz\u00fclt, amit k\u00e9s\u0151bb el kellett vetn\u00fcnk (a tiltott nevek sz\u00e1ma lehet, hogy t\u00f6bb is, szomor\u00fa, amikor a f\u0151 feladataink mellett a PPC460GT processzor terhel\u00e9se 100%-ra ugrik a 30 kifejez\u00e9sn\u00e9l).<\/p>\n<p><img decoding=\"async\" alt=\"Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k m\u00e1sk\u00e9nt gondolkod\u00f3k ellen\" src=\"\/wp-content\/uploads\/2019\/10\/c71db959ded51da02ad43e8e14a4144b.jpg\" style=\"display:block;margin: 0 auto;\" \/>.<\/p>\n<p>A k\u00f6vetkez\u0151 tiszt\u00e1z\u00f3dott:<br \/>\nA DNS 127.0.0.1-re nem csodaszer, a modern b\u00f6ng\u00e9sz\u0151k lehet\u0151v\u00e9 teszik az ehhez hasonl\u00f3 probl\u00e9m\u00e1k megker\u00fcl\u00e9s\u00e9t. Nem lehet minden felhaszn\u00e1l\u00f3t korl\u00e1tozott jogokkal ell\u00e1tni, \u00e9s nem szabad elfelejteni, hogy rengeteg alternat\u00edv DNS l\u00e9tezik. Az internet nem statikus, \u00e9s az \u00faj DNS-c\u00edmek mellett a tilalmas weboldalak \u00faj c\u00edmeket v\u00e1s\u00e1rolnak, megv\u00e1ltoztatj\u00e1k a legfels\u0151 szint\u0171 domaineket, vagy ak\u00e1r szimb\u00f3lumokat adnak hozz\u00e1\/elt\u00e1vol\u00edtanak a c\u00edm\u00fckb\u0151l. De van valami, ami m\u00e9gis \u00e9letk\u00e9pes:<\/p>\n<pre><code class=\"bash\">ip route add blackhole 1.2.3.4<\/code><\/pre>\n<p>\nTeljesen m\u0171k\u00f6d\u0151k\u00e9pes lenne az IP-c\u00edmek list\u00e1j\u00e1nak beszerz\u00e9se a tilalmas weboldalak list\u00e1j\u00e1b\u00f3l, de az eml\u00edtett okok miatt \u00e1tt\u00e9rt\u00fcnk az Iptables-ra. M\u00e1r volt egy \u00e9l\u0151 terhel\u00e9seloszt\u00f3 a CentOS Linux 7.5.1804 verzi\u00f3j\u00e1n.<\/p>\n<p>A felhaszn\u00e1l\u00f3 internetkapcsolat\u00e1nak gyorsnak kell lennie, a b\u00f6ng\u00e9sz\u0151 nem v\u00e1rhat f\u00e9l percet, hogy meg\u00e1llap\u00edtsa, hogy az adott oldal nem el\u00e9rhet\u0151. Hosszas keresg\u00e9l\u00e9s ut\u00e1n arra a modellre jutottunk:<br \/>\nF\u00e1jl 1 -&gt; <b>\/script\/denied_host<\/b>, a tiltott neveket tartalmaz\u00f3 lista:<\/p>\n<pre><code class=\"plaintext\">test.test\nblablabla.bubu\ntorrent\nporno<\/code><\/pre>\n<p>\nF\u00e1jl 2 -&gt; <b>\/script\/denied_range<\/b>, a tiltott c\u00edmtartom\u00e1nyok \u00e9s c\u00edmek list\u00e1ja:<\/p>\n<pre><code class=\"plaintext\">192.168.111.0\/24\n241.242.0.0\/16<\/code><\/pre>\n<p>\nF\u00e1jl-skript 3 -&gt; <b>ipt.sh<\/b>, amely az iptables-szal kapcsolatos munk\u00e1kat v\u00e9gzi:<\/p>\n<pre><code class=\"bash\"># \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u043b\u0435\u0437\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u0439 \u0444\u0430\u0439\u043b\u043e\u0432\nHOSTS=`cat \/script\/denied_host | grep -v '^#'`\nRANGE=`cat \/script\/denied_range | grep -v '^#'`\necho \"Stopping firewall and allowing everyone...\"\n# \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 iptables, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044f \u0442\u043e \u0447\u0442\u043e \u043d\u0435 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e\nsudo iptables -F\nsudo iptables -X\nsudo iptables -t nat -F\nsudo iptables -t nat -X\nsudo iptables -t mangle -F\nsudo iptables -t mangle -X\nsudo iptables -P INPUT ACCEPT\nsudo iptables -P FORWARD ACCEPT\nsudo iptables -P OUTPUT ACCEPT\n#\u0440\u0435\u0448\u0430\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u0445 (\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b)\nsudo sh rout.sh\n# \u0446\u0438\u043a\u043b\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044f \u043a\u0430\u0436\u0434\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0442\u0440\u043e\u043a\u0438\nfor i in $HOSTS; do\nsudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p tcp -j REJECT --reject-with tcp-reset;\nsudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p udp -j DROP;\ndone\n# \u0446\u0438\u043a\u043b\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044f \u043a\u0430\u0436\u0434\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\nfor i in $RANGE; do\nsudo iptables -I FORWARD -p UDP -d $i -j DROP;\nsudo iptables -I FORWARD -p TCP  -d $i -j REJECT --reject-with tcp-reset;\ndone\n<\/code><\/pre>\n<p>\nA sudo haszn\u00e1lata a webes interf\u00e9sz kezel\u00e9s\u00e9re vonatkoz\u00f3 kis hackt\u0151l f\u00fcgg, de az egy\u00e9ves haszn\u00e1lat tapasztalata azt mutatja, hogy a webes fel\u00fclet nem annyira sz\u00fcks\u00e9ges. A bevezet\u00e9s ut\u00e1n v\u00e1gyunk arra, hogy a weboldalak list\u00e1j\u00e1t adatb\u00e1zisba helyezz\u00fck, \u00e9s hasonl\u00f3k. A blokkolt hosztok sz\u00e1ma meghaladja a 250-et + egy tucat c\u00edmtartom\u00e1ny. Val\u00f3ban probl\u00e9ma mer\u00fcl fel, amikor az oldalra HTTPS kapcsolaton kereszt\u00fcl l\u00e9p\u00fcnk, \u00e9s mint rendszergazd\u00e1nak, vannak kifog\u00e1saim a b\u00f6ng\u00e9sz\u0151kkel szemben :), de ez m\u00e1r egyedi eset, a legt\u00f6bb esetben a hozz\u00e1f\u00e9r\u00e9s hi\u00e1nya m\u00e9gis a mi oldalunkon \u00e1ll, az Opera VPN-t, a friGate t\u00edpus\u00fa plugineket \u00e9s a Microsoft telemetri\u00e1t is sikeresen blokkoljuk.<\/p>\n<p><img decoding=\"async\" alt=\"Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k m\u00e1sk\u00e9nt gondolkod\u00f3k ellen\" src=\"\/wp-content\/uploads\/2019\/10\/c08d381986d74a8000d5a77e4a34e750.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/471402\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432. \u0417\u0430\u0447\u0435\u043c \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0430\u0442\u044c \u0432\u0435\u043b\u043e\u0441\u0438\u043f\u0435\u0434 \u0442\u043e\u0433\u0434\u0430, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u0437\u0430\u0434\u0430\u0447, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: Zeroshell, pfSense, ClearOS. \u0415\u0449\u0435 \u043e\u0434\u0438\u043d \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0443 \u043d\u0430\u0447\u0430\u043b\u044c\u0441\u0442\u0432\u0430: \u0410 \u0435\u0441\u0442\u044c \u043b\u0438 \u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0430? \u0423 \u043d\u0430\u0441 \u0431\u044b\u043b \u043e\u043f\u044b\u0442 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29247,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Iptables \u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 \u0431\u0435\u0434\u043d\u044b\u0445 \u0438 \u043b\u0435\u043d\u0438\u0432\u044b\u0445 \u0438\u043d\u0430\u043a\u043e\u043c\u044b\u0441\u043b\u044f\u0449\u0438\u0445 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:27:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:27:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Iptables \u00e9s a forgalom sz\u0171r\u00e9se a szeg\u00e9nyek \u00e9s lust\u00e1k sz\u00e1m\u00e1ra | ProHoster","description":"A blokkol\u00e1s jelent\u0151s\u00e9ge, amely megakad\u00e1lyozza a tiltott forr\u00e1sok l\u00e1togat\u00e1s\u00e1t, minden adminisztr\u00e1tort \u00e9rint, akikkel hivatalosan elj\u00e1rhatnak a jogszab\u00e1lyok vagy a megfelel\u0151 hat\u00f3s\u00e1gok el\u0151\u00edr\u00e1sainak be nem tart\u00e1s\u00e1\u00e9rt.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Iptables \u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 \u0431\u0435\u0434\u043d\u044b\u0445 \u0438 \u043b\u0435\u043d\u0438\u0432\u044b\u0445 \u0438\u043d\u0430\u043a\u043e\u043c\u044b\u0441\u043b\u044f\u0449\u0438\u0445 | ProHoster","og:description":"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:11+00:00","article:modified_time":"2019-10-31T19:27:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38982","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:15:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:59:27","updated":"2026-01-24 00:15:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/38982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=38982"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/38982\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/29247"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=38982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=38982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=38982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}