들어오는 연결에 대해 차단 된 나가는 IP로 내 Ubuntu 서버에서 나가는 연결에 대해 하나의 IP 및 나가는 연결에 대해 하나의 IP를 설정하려고합니다.
여기에 ifconfig 복사본이 있습니다 (일부 IPv6 IP를 *로 검열하려고합니다).
eth0 Link encap:Ethernet HWaddr *
inet addr:45.35.100.115 Bcast:45.35.100.255 Mask:255.255.255.0
inet6 addr: * Scope:Link
inet6 addr: * Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:9570 errors:0 dropped:0 overruns:0 frame:0
TX packets:8519 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2448510 (2.4 MB) TX bytes:6822014 (6.8 MB)
eth0:1 Link encap:Ethernet HWaddr *
inet addr:50.100.12.12 Bcast:0.0.0.0 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:10479 errors:0 dropped:0 overruns:0 frame:0
TX packets:10479 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1
RX bytes:3275913 (3.2 MB) TX bytes:3275913 (3.2 MB)
IP 경로 목록 출력 :
default via 45.33.126.1 dev eth0 metric 100
45.35.100.0/24 dev eth0 proto kernel scope link src 45.35.100.115
50.100.12.0/24 dev eth0 proto kernel scope link src 50.100.12.12
출력 /etc/network/interfaces
:
auto eth0
allow-hotplug eth0
iface eth0 inet6 auto
iface eth0 inet static
address 45.35.100.115/24
gateway 45.35.100.1
up ip addr add 50.100.12.12/24 dev eth0 label eth0:1
down ip addr del 50.100.12.12/24 dev eth0 label eth0:1
들어오는 연결을 수신하도록 하나의 IP를 설정하고 모든 나가는 연결에 대해 하나의 IP를 설정하는 방법을 알려주십시오. 나가는 IP는 들어오는 트래픽을 허용해서는 안됩니다.
1
IP 주소에서 패킷을 보내는 경우 반환 패킷을 동일한 IP로 보내야합니다. XY 문제처럼 들립니다. 왜 이렇게해야한다고 생각하는지 설명 할 수 있습니까?
—
Mark Riddell
사용자가 서버 요청을하도록 허용하는 사이트에서 IP 누출을 방지하려고합니다. 어쨌든 터널링 서비스를 사용하지 않고이 주변에 있습니까?
—
user4510974