linux – Iptables – 仅阻止https响应

我是 Linux新手并使用iptables.这是我想要完成的事情：

>我有一个ASP.net客户端,与通过Linux上的Web逻辑托管的Web服务进行通信.通信是通过SSL进行的.
>我正在尝试使用iptables完成的任务只是阻止响应回客户端.
>因此,客户端进行Web服务调用,Web服务处理请求并回复客户端.
>我希望Web服务接收请求但阻止其响应回客户端.

我为测试目的所做的是从iptables中清除所有规则.我在INPUT,OUTPUT和FORWARD链上为ACCEPT创建了默认策略.接下来,我向OUTPUT链添加了一条规则,以DROP任何具有客户端源IP的东西.

iptables -A OUTPUT -s client_ip_address -j DROP

显然,这没有任何区别.我可以从客户端调用Web服务并仍然收到响应.

任何帮助表示赞赏？

解决方法

这取决于你想要完成什么.如果要模拟网络超时,请使用以下命令：

iptables -A OUTPUT -d clientip  -j DROP

它将静默地将所有数据包从服务器丢弃到客户端.

如果你想让tcp握手发生然后杀死连接(可能有用,或者你可以稍后激活上面的规则),请使用：

iptables -A OUTPUT -d clientip -p tcp --tcp-flags SYN,ACK SYN,ACK -j ACCEPT
iptables -A OUTPUT -d clientip  -j DROP

如果要模拟关闭端口(服务未运行),请使用：

iptables -A INPUT -s clientip  -j REJECT

它会将ICMP Destination unreachable消息发送回客户端.

希望能帮助到你.