{"id":38982,"date":"2019-10-31T22:27:11","date_gmt":"2019-10-31T19:27:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\/"},"modified":"2019-10-31T22:27:11","modified_gmt":"2019-10-31T19:27:11","slug":"iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","title":{"rendered":"Iptables och trafikfiltrering fr\u00e5n fattiga och lata avvikande \u00e5sikter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Relevansen av att blockera \u00e5tkomst till f\u00f6rbjudna resurser ber\u00f6r varje administrat\u00f6r som kan st\u00e4llas till svars f\u00f6r att inte f\u00f6lja lagar eller beslut fr\u00e5n beh\u00f6riga myndigheter. <\/p>\n<p><img decoding=\"async\" alt=\"Iptables och trafikfiltrering fr\u00e5n fattiga och lata avvikande \u00e5sikter\" src=\"\/wp-content\/uploads\/2019\/10\/add48d25f687f411cd3c9235c9df61c1.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVarf\u00f6r uppfinna hjulet p\u00e5 nytt n\u00e4r det finns specialiserade program och distributioner f\u00f6r v\u00e5ra behov, till exempel: Zeroshell, pfSense, ClearOS. <\/p>\n<p>En annan fr\u00e5ga som uppstod fr\u00e5n ledningen: Har den anv\u00e4nda produkten ett s\u00e4kerhetscertifikat fr\u00e5n v\u00e5r stat?<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nVi har erfarenhet av att arbeta med de n\u00e4mnda distributionerna:<\/p>\n<ul>\n<li>Zeroshell \u2014 utvecklarna gav oss till och med en licens i tv\u00e5 \u00e5r, men det visade sig att den intressanta distributionen inte utf\u00f6rde en kritisk funktion f\u00f6r oss p\u00e5 ett logiskt s\u00e4tt.<\/li>\n<li>pfSense \u2014 respekt och heder, men samtidigt tr\u00e5kigt; anpassning till kommandoraden p\u00e5 FreeBSD-brandv\u00e4ggen var inte tillr\u00e4ckligt bekv\u00e4m f\u00f6r oss (jag tror det handlar om vanor, men det visade sig vara \"fel v\u00e4g\").<\/li>\n<li>ClearOS \u2014 p\u00e5 v\u00e5r h\u00e5rdvara verkade det mycket l\u00e5ngsamt, och vi kunde inte n\u00e5 allvarlig testning, s\u00e5 varf\u00f6r s\u00e5dana tunga gr\u00e4nssnitt? <\/li>\n<li>Ideco SELECTA. Produkten \"Aideco\" \u00e4r ett s\u00e4rskilt samtals\u00e4mne, en intressant produkt, men av politiska sk\u00e4l inte f\u00f6r oss, och vi vill g\u00e4rna \"bita\" dem ang\u00e5ende licensen f\u00f6r samma Linux, Roundcube m.m. Hur kom de fram till att \"genom att sk\u00e4rpa gr\u00e4nssnittet\" <b>Python<\/b> och ta bort superanv\u00e4ndarr\u00e4ttigheter kan de s\u00e4lja en f\u00e4rdig produkt best\u00e5ende av moduler fr\u00e5n internetgemenskapen som sprids under GPL&amp;etc.<\/li>\n<\/ul>\n<p>\nJag f\u00f6rst\u00e5r att jag nu kommer att f\u00e5 negativa reaktioner som kr\u00e4ver att jag noggrant motiverar mina subjektiva k\u00e4nslor, men jag vill s\u00e4ga att denna n\u00e4tverksnod ocks\u00e5 fungerar som en belastningsf\u00f6rdelare f\u00f6r 4 externa kanaler till Internet, d\u00e4r varje kanal har sina egna egenskaper. En annan avg\u00f6rande punkt \u00e4r behovet av att en av flera n\u00e4tverksgr\u00e4nssnitt fungerar i olika adressutrymmen, och jag <b>\u00e4r redo<\/b> att erk\u00e4nna att anv\u00e4nda VLAN d\u00e4r det beh\u00f6vs och d\u00e4r det inte beh\u00f6vs <b>\u00e4r jag inte redo.<\/b>Det finns enheter som TP-Link TL-R480T+ - de fungerar inte perfekt, med sina egna nyanser. Denna del kunde st\u00e4llas in rimligt tack vare den officiella webbplatsen f\u00f6r Ubuntu. <noindex><a rel=\"nofollow\" href=\"https:\/\/help.ubuntu.ru\/wiki\/ip_balancing\">IP-Balansering: vi sl\u00e5r samman flera internetkanaler till en.<\/a><\/noindex>. Varje kanal kan \"falla\" n\u00e4r som helst, precis som den kan stiga. Om du \u00e4r intresserad av ett skript som fungerar f\u00f6r tillf\u00e4llet (och det kr\u00e4ver en separat publikation) - skriv i kommentarerna. <\/p>\n<p>Den aktuella l\u00f6sningen g\u00f6r anspr\u00e5k p\u00e5 att inte vara unik, men jag vill st\u00e4lla fr\u00e5gan: \"Varf\u00f6r skulle ett f\u00f6retag anpassa sig till tveksamma externa produkter med strikta h\u00e5rdvarukrav n\u00e4r man kan \u00f6verv\u00e4ga ett alternativ?\".<\/p>\n<p>Om det finns en lista fr\u00e5n Roskomnadzor i Ryssland, finns det i Ukraina en bilaga till beslutet fr\u00e5n R\u00e5det f\u00f6r nationell s\u00e4kerhet (till exempel. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.president.gov.ua\/documents\/1262018-24150\">h\u00e4r<\/a><\/noindex>), s\u00e5 sover inte ledarna p\u00e5 platserna heller. Till exempel fick vi en lista \u00f6ver f\u00f6rbjudna webbplatser, som enligt ledningens \u00e5sikt f\u00f6rs\u00e4mrar arbetsproduktiviteten. <\/p>\n<p>Genom att prata med kollegor p\u00e5 andra f\u00f6retag, d\u00e4r alla webbplatser som standard \u00e4r f\u00f6rbjudna och man bara kan f\u00e5 tillg\u00e5ng till specifika webbplatser med tillst\u00e5nd fr\u00e5n chefen, kom vi respektfullt att le, t\u00e4nka och \"fundera p\u00e5 problemet\" och ins\u00e5g att livet faktiskt \u00e4r bra och vi b\u00f6rjade v\u00e5r s\u00f6kning.<\/p>\n<p>Genom att ha m\u00f6jlighet att inte bara analytiskt se vad som skrivs i \"husfruarb\u00f6ckerna\" om trafikfiltrering, utan ocks\u00e5 att se vad som h\u00e4nder p\u00e5 kanalerna med olika internetleverant\u00f6rer observerade vi f\u00f6ljande recept (alla sk\u00e4rmdumpar \u00e4r n\u00e5got beskurna, jag ber om f\u00f6rst\u00e5else):<\/p>\n<p>Leverant\u00f6r 1<br \/>\n \u2014 bekymrar sig inte och p\u00e5tvingar sina egna DNS-servrar och en transparent proxyserver. N\u00e5v\u00e4l? .. Men vi har tillg\u00e5ng dit vi beh\u00f6ver (om vi beh\u00f6ver det :))<\/p>\n<p>Leverant\u00f6r 2<br \/>\n \u2014 anser att deras \u00f6verordnade leverant\u00f6r b\u00f6r t\u00e4nka p\u00e5 detta, teknisk support fr\u00e5n den \u00f6verordnade leverant\u00f6ren erk\u00e4nde till och med varf\u00f6r jag inte kan \u00f6ppna den n\u00f6dv\u00e4ndiga, icke-f\u00f6rbjudna webbplatsen. Jag tror att bilden kommer att underh\u00e5lla er \ud83d\ude42<\/p>\n<p><img decoding=\"async\" alt=\"Iptables och trafikfiltrering fr\u00e5n fattiga och lata avvikande \u00e5sikter\" src=\"\/wp-content\/uploads\/2019\/10\/ea50d22bb4ab91bfdd52ceae9ccde0e2.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSom det visade sig, \u00f6vers\u00e4tter de namnen p\u00e5 f\u00f6rbjudna webbplatser till IP-adresser och blockerar just IP:n (de bekymrar sig inte om att det kan finnas 20 webbplatser p\u00e5 den h\u00e4r IP-adressen). <\/p>\n<p>Leverant\u00f6r 3<br \/>\n \u2014 sl\u00e4pper trafiken dit, men till\u00e5ter den inte tillbaka p\u00e5 rutten.<\/p>\n<p>Leverant\u00f6r 4<br \/>\n \u2014 f\u00f6rbjuder alla manipulationer med paket i den angivna riktningen.<\/p>\n<p>Vad ska man g\u00f6ra med VPN (Opera-browserns respekt) och till\u00e4gg f\u00f6r webbl\u00e4sare? I b\u00f6rjan, n\u00e4r vi experimenterade med Mikrotik-noder, hade vi till och med ett resurskr\u00e4vande recept f\u00f6r L7, vilket vi senare var tvungna att \u00f6verge (det kan finnas fler f\u00f6rbjudna namn, det \u00e4r ledsamt n\u00e4r CPU-belastningen p\u00e5 PPC460GT n\u00e5r 100% ut\u00f6ver sina direkta uppgifter f\u00f6r rutterna, med tre dussin uttryck).<\/p>\n<p><img decoding=\"async\" alt=\"Iptables och trafikfiltrering fr\u00e5n fattiga och lata avvikande \u00e5sikter\" src=\"\/wp-content\/uploads\/2019\/10\/c71db959ded51da02ad43e8e14a4144b.jpg\" style=\"display:block;margin: 0 auto;\" \/>.<\/p>\n<p>Det blev tydligt:<br \/>\nDNS p\u00e5 127.0.0.1 \u00e4r absolut ingen universall\u00f6sning, moderna versioner av webbl\u00e4sare till\u00e5ter faktiskt att kringg\u00e5 s\u00e5dana problem. Man kan inte begr\u00e4nsa alla anv\u00e4ndare med nedsk\u00e4rda r\u00e4ttigheter, och man f\u00e5r inte gl\u00f6mma det stora antalet alternativa DNS. Internet \u00e4r inte statiskt, och f\u00f6rutom nya DNS-adresser k\u00f6per f\u00f6rbjudna webbplatser nya adresser, \u00e4ndrar toppdom\u00e4ner, kan l\u00e4gga till\/ta bort tecken i sin adress. Men n\u00e5got i stil med har \u00e4nd\u00e5 r\u00e4tt att existera:<\/p>\n<pre><code class=\"bash\">ip route add blackhole 1.2.3.4<\/code><\/pre>\n<p>\nAtt f\u00e5 en lista \u00f6ver IP-adresser fr\u00e5n listan \u00f6ver f\u00f6rbjudna webbplatser skulle vara ganska effektivt, men p\u00e5 grund av de ovan n\u00e4mnda sk\u00e4len har vi g\u00e5tt \u00f6ver till Iptables. Det fanns redan en aktiv lastbalanserare p\u00e5 CentOS Linux release 7.5.1804.<\/p>\n<p>Anv\u00e4ndarens internet b\u00f6r vara snabbt, och webbl\u00e4saren b\u00f6r inte beh\u00f6va v\u00e4nta en halv minut och konstatera att denna sida inte \u00e4r tillg\u00e4nglig. Efter l\u00e5nga s\u00f6kningar kom vi fram till en s\u00e5dan modell:<br \/>\nFil 1 -&gt; <b>\/script\/denied_host<\/b>, lista \u00f6ver f\u00f6rbjudna namn:<\/p>\n<pre><code class=\"plaintext\">test.test\nblablabla.bubu\ntorrent\nporno<\/code><\/pre>\n<p>\nFil 2 -&gt; <b>\/script\/denied_range<\/b>, lista \u00f6ver f\u00f6rbjudna adressomr\u00e5den och adresser:<\/p>\n<pre><code class=\"plaintext\">192.168.111.0\/24\n241.242.0.0\/16<\/code><\/pre>\n<p>\nFil-skript 3 -&gt; <b>ipt.sh<\/b>, som utf\u00f6r arbete med iptables:<\/p>\n<pre><code class=\"bash\"># \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u043b\u0435\u0437\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0437 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u0439 \u0444\u0430\u0439\u043b\u043e\u0432\nHOSTS=`cat \/script\/denied_host | grep -v '^#'`\nRANGE=`cat \/script\/denied_range | grep -v '^#'`\necho \"Stopping firewall and allowing everyone...\"\n# \u0441\u0431\u0440\u0430\u0441\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 iptables, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044f \u0442\u043e \u0447\u0442\u043e \u043d\u0435 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e\nsudo iptables -F\nsudo iptables -X\nsudo iptables -t nat -F\nsudo iptables -t nat -X\nsudo iptables -t mangle -F\nsudo iptables -t mangle -X\nsudo iptables -P INPUT ACCEPT\nsudo iptables -P FORWARD ACCEPT\nsudo iptables -P OUTPUT ACCEPT\n#\u0440\u0435\u0448\u0430\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0430\u0445 (\u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u0448\u0435\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b)\nsudo sh rout.sh\n# \u0446\u0438\u043a\u043b\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044f \u043a\u0430\u0436\u0434\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0442\u0440\u043e\u043a\u0438\nfor i in $HOSTS; do\nsudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p tcp -j REJECT --reject-with tcp-reset;\nsudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p udp -j DROP;\ndone\n# \u0446\u0438\u043a\u043b\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044f \u043a\u0430\u0436\u0434\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\nfor i in $RANGE; do\nsudo iptables -I FORWARD -p UDP -d $i -j DROP;\nsudo iptables -I FORWARD -p TCP  -d $i -j REJECT --reject-with tcp-reset;\ndone\n<\/code><\/pre>\n<p>\nAnv\u00e4ndningen av sudo beror p\u00e5 att vi har en liten hack f\u00f6r att styra via WEB-gr\u00e4nssnittet, men som erfarenheten av att anv\u00e4nda en s\u00e5dan modell i mer \u00e4n ett \u00e5r har visat, s\u00e5 \u00e4r WEB inte s\u00e5 n\u00f6dv\u00e4ndigt. Efter implementeringen fanns det tankar att f\u00f6ra in listan \u00f6ver webbplatser i en databas, osv. Antalet blockerade v\u00e4rdar \u00f6verstiger 250 + ett dussin adressomr\u00e5den. Det finns verkligen problem med att bes\u00f6ka webbplatser via https-anslutning, och som systemadministrat\u00f6r har jag klagom\u00e5l mot webbl\u00e4sare :), men det \u00e4r specifika fall, de flesta av h\u00e4ndelserna med avsaknad av \u00e5tkomst till resurser ligger faktiskt p\u00e5 v\u00e5r sida, vi blockerar ocks\u00e5 framg\u00e5ngsrikt Opera VPN, till\u00e4gg som friGate och Microsofts telemetry.<\/p>\n<p><img decoding=\"async\" alt=\"Iptables och trafikfiltrering fr\u00e5n fattiga och lata avvikande \u00e5sikter\" src=\"\/wp-content\/uploads\/2019\/10\/c08d381986d74a8000d5a77e4a34e750.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/471402\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432. \u0417\u0430\u0447\u0435\u043c \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0430\u0442\u044c \u0432\u0435\u043b\u043e\u0441\u0438\u043f\u0435\u0434 \u0442\u043e\u0433\u0434\u0430, \u043a\u043e\u0433\u0434\u0430 \u0435\u0441\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u044b \u0434\u043b\u044f \u043d\u0430\u0448\u0438\u0445 \u0437\u0430\u0434\u0430\u0447, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440: Zeroshell, pfSense, ClearOS. \u0415\u0449\u0435 \u043e\u0434\u0438\u043d \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0443 \u043d\u0430\u0447\u0430\u043b\u044c\u0441\u0442\u0432\u0430: \u0410 \u0435\u0441\u0442\u044c \u043b\u0438 \u0443 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0448\u0435\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0430? \u0423 \u043d\u0430\u0441 \u0431\u044b\u043b \u043e\u043f\u044b\u0442 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29247,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Iptables \u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 \u0431\u0435\u0434\u043d\u044b\u0445 \u0438 \u043b\u0435\u043d\u0438\u0432\u044b\u0445 \u0438\u043d\u0430\u043a\u043e\u043c\u044b\u0441\u043b\u044f\u0449\u0438\u0445 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:27:11+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:27:11+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Iptables och trafikfiltrering f\u00f6r de fattiga och lata avvikarna | ProHoster","description":"Relevansen av att blockera \u00e5tkomst till f\u00f6rbjudna resurser ber\u00f6r varje administrat\u00f6r som kan st\u00e4llas till svars f\u00f6r att inte f\u00f6lja lagar eller beslut fr\u00e5n beh\u00f6riga myndigheter.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Iptables \u0438 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043e\u0442 \u0431\u0435\u0434\u043d\u044b\u0445 \u0438 \u043b\u0435\u043d\u0438\u0432\u044b\u0445 \u0438\u043d\u0430\u043a\u043e\u043c\u044b\u0441\u043b\u044f\u0449\u0438\u0445 | ProHoster","og:description":"\u0410\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043f\u043e\u0441\u0435\u0449\u0435\u043d\u0438\u0439 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0433\u043e \u0430\u0434\u043c\u0438\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0433\u0443\u0442 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u044a\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0437\u0430\u043a\u043e\u043d\u0430 \u0438\u043b\u0438 \u0440\u0430\u0441\u043f\u043e\u0440\u044f\u0436\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u043e\u0432.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/iptables-i-filtratsiya-trafika-ot-bednyh-i-lenivyh-inakomyslyashhih","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:27:11+00:00","article:modified_time":"2019-10-31T19:27:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38982","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 00:15:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:59:27","updated":"2026-01-24 00:15:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=38982"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/38982\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/29247"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=38982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=38982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=38982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}