IP 테이블 오류

Question 1

이것은 간단한 스크립트 디버깅입니다. 스크립트를 실행하면 -x변수가 확장되는 것을 볼 수 있습니다.

bash -x testcode.sh(filename )을 실행 testcode.sh하면 아래와 같이 64번째 줄이 표시됩니다.

-A INPUT -i eth3 -p tcp  --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

그 이유는 이 줄이 대소문자를 구분하기 위해 .(Unix/Linux CLI의 대부분의 항목처럼) $iptables대신 .variables를 작업으로 사용하기 때문입니다.$IPTABLES

계속해서 iptables79행의 매개변수는 구문상 올바르지 않습니다.

$IPTABLES -A INPUT -s $ETH -p tcp --dport 3306 -j ACCEPT

이 -s표시는 예상됩니다.소스 주소/서브넷$ETH3당신은 그것을 주었다인터페이스 이름. 아마도 -i $ETH요?

이제 85번째 줄입니다. 줄의 시작 부분이 완전히 손상되었습니다(초기 문자, 변수의 대문자 사용이 잘못됨).

$,iptables -A OUTPUT -p icmp --icmp-type 0 -s $ETH -d 10.1.2.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT

Answer

이것은 간단한 스크립트 디버깅입니다. 스크립트를 실행하면 -x변수가 확장되는 것을 볼 수 있습니다.

bash -x testcode.sh(filename )을 실행 testcode.sh하면 아래와 같이 64번째 줄이 표시됩니다.

-A INPUT -i eth3 -p tcp  --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

그 이유는 이 줄이 대소문자를 구분하기 위해 .(Unix/Linux CLI의 대부분의 항목처럼) $iptables대신 .variables를 작업으로 사용하기 때문입니다.$IPTABLES

계속해서 iptables79행의 매개변수는 구문상 올바르지 않습니다.

$IPTABLES -A INPUT -s $ETH -p tcp --dport 3306 -j ACCEPT

이 -s표시는 예상됩니다.소스 주소/서브넷$ETH3당신은 그것을 주었다인터페이스 이름. 아마도 -i $ETH요?

이제 85번째 줄입니다. 줄의 시작 부분이 완전히 손상되었습니다(초기 문자, 변수의 대문자 사용이 잘못됨).

$,iptables -A OUTPUT -p icmp --icmp-type 0 -s $ETH -d 10.1.2.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT

Question 2

먼저 표시된 오류를 확인해 보세요. 어떤 줄에서 오류가 발생했는지 알려주며, 귀하의 경우 몇 가지 이유가 분명합니다. 바라보다:

./firewall.sh: line 85: $,iptables: command not found

$과 사이에 쉼표를 추가하여 오타가 발생했습니다 iptables.

그런 다음 변수 이름은 대소문자를 구분한다는 점에 유의해야 합니다. 그러므로 .$IPTABLES$iptables

이러한 문제를 해결하고 나면 SSH 지원 라인이 꽤 좋아질 것입니다(출력 규칙에 유의하세요. -o대신 출력 인터페이스를 지정해야 합니다 -i).

$IPTABLES -A INPUT -i $ETH2 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -o $ETH2 -p tcp  --sport 22 -m state --state ESTABLISHED -j ACCEPT

Answer

먼저 표시된 오류를 확인해 보세요. 어떤 줄에서 오류가 발생했는지 알려주며, 귀하의 경우 몇 가지 이유가 분명합니다. 바라보다:

./firewall.sh: line 85: $,iptables: command not found

$과 사이에 쉼표를 추가하여 오타가 발생했습니다 iptables.

그런 다음 변수 이름은 대소문자를 구분한다는 점에 유의해야 합니다. 그러므로 .$IPTABLES$iptables

이러한 문제를 해결하고 나면 SSH 지원 라인이 꽤 좋아질 것입니다(출력 규칙에 유의하세요. -o대신 출력 인터페이스를 지정해야 합니다 -i).

$IPTABLES -A INPUT -i $ETH2 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -o $ETH2 -p tcp  --sport 22 -m state --state ESTABLISHED -j ACCEPT

IP 테이블 오류

답변1

답변2

관련 정보