Score:0

ฉันจะบล็อกทราฟฟิกที่ไม่ได้ส่งต่อสำหรับเครือข่ายปิด dnat ได้อย่างไร

ธง jp

ฉันกำลังพยายามตั้งค่าเครือข่ายปิด dnat ด้วย UFW ที่ทำงานบนเกตเวย์ (Ubuntu 20.04.2) ฉันมีกฎดังต่อไปนี้:

-A PREROUTING -i enp0s5 -p tcp --dport 443 -d 192.168.1.1 -j DNAT --to-ปลายทาง x.x.x.x:443
-A ufw-ก่อนส่งต่อ -i enp0s5 -p tcp -d x.x.x.x --dport 443 -j ยอมรับ
-A ufw-ก่อนส่งต่อ -i enp0s5 -j DROP

ฉันสามารถม้วนผม https://192.168.1.1 และนั่นเชื่อมต่อกับ x.x.x.x ได้สำเร็จแต่ฉันขดได้ https://x.x.x.x และนั่นก็เชื่อมต่อได้สำเร็จเช่นกัน ฉันต้องการจำกัดการเข้าถึง x.x.x.x ให้สำเร็จเมื่อใช้ 192.168.1.1 เท่านั้น ฉันจะทำสิ่งนี้ให้สำเร็จได้อย่างไร

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา