文章/答案/技术大牛

发布

社区首页 >问答首页 >阻塞出站目标IP以防止连接等待超时时间

问阻塞出站目标IP以防止连接等待超时时间
EN

Server Fault用户

提问于 2014-06-11 00:25:00

回答 1查看 419关注 0票数 0

看起来，使用基本的“丢弃”iptables规则，出站尝试仍将等待超时的持续时间。

例如，如果我阻止一个IP地址出站，然后尝试通过telnet连接到它，它将等待直到超时被击中。

是否可以指定必须立即拒绝和/或关闭连接？

例如，如果我有：

target     prot opt source               destination         
DROP       tcp  --  0.0.0.0/0            208.79.143.151      tcp dpt:443

如果我跑了

# telnet 208.79.143.151 443
Trying 208.79.143.151...

..。它只会挂起，直到它最终超时请求。有没有办法让linux更突然地失败出站连接(在无法修改应用程序的情况下)？

对于那些想学到更多知识的人来说，这里有一个很好的讨论。

firewall

linux

iptables

回答 1

Server Fault用户

回答已采纳

发布于 2014-06-11 00:29:27

是的，只需使用REJECT目标而不是DROP。

您也可以指定拒绝原因，尽管默认情况通常是可以的。可能的原因在iptables-extensions手册页面中。

票数 2

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/604226

复制

相似问题

问阻塞出站目标IP以防止连接等待超时时间
EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问阻塞出站目标IP以防止连接等待超时时间EN

回答 1

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问阻塞出站目标IP以防止连接等待超时时间
EN