AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 782995
Accepted
Vlastimil Burián
Vlastimil Burián
Asked: 2024-09-04 07:39:31 +0800 CST2024-09-04 07:39:31 +0800 CST 2024-09-04 07:39:31 +0800 CST

O desktop Cinnamon do Linux Mint 22 não aparece após a instalação do pacote iptables-persistent (política DROP)

  • 772

Acabei de instalar o Linux Mint 22 Cinnamon pela segunda vez em uma semana, muito frustrante. O motivo é que depois de configurar quase tudo igual ao Linux Mint 21.3 Cinnamon em alguns dias sem reiniciar, a área de trabalho após a reinicialização simplesmente não aparece, mais exatamente:

  • sem imagem de fundo, apenas preto
  • apenas o cursor do mouse é mostrado e em movimento

Esta segunda vez estou reiniciando após cada instalação de pacote de sistema importante para poder identificar o motivo se isso aconteceria novamente, e aconteceu. Eu instalei o iptables-persistentpacote e editei o rules.v4e rules.v6exatamente como estava na minha instalação anterior do Linux Mint 21.3.

rules.v4

$ cat /etc/iptables/rules.v4

*filter

:INPUT      DROP      [0:0]
:FORWARD    DROP      [0:0]
:OUTPUT     ACCEPT    [0:0]

--append INPUT --in-interface lo --match comment --comment "Allow loopback" --jump ACCEPT

--append INPUT --match conntrack --ctstate INVALID --match comment --comment "Drop invalid packets" --jump DROP
--append INPUT --match conntrack --ctstate NEW --protocol tcp ! --syn --match comment --comment "Reject new non-syn TCP" --jump REJECT --reject-with tcp-reset

--append INPUT --protocol icmp --match limit --limit 100/second --limit-burst 500 --match comment --comment "Allow all ICMP with a limit" --jump ACCEPT

--append INPUT --match conntrack --ctstate NEW,ESTABLISHED --protocol tcp --match tcp --destination-port 22 --source 192.168.0.0/24 --match comment --comment "Allow local SSH on default port" --jump ACCEPT

--append INPUT --match conntrack --ctstate RELATED,ESTABLISHED --match comment --comment "Traffic" --jump ACCEPT

COMMIT

rules.v6

$ cat /etc/iptables/rules.v6

*filter

:INPUT      DROP      [0:0]
:FORWARD    DROP      [0:0]
:OUTPUT     DROP      [0:0]

COMMIT
linux-mint
  • 1 1 respostas
  • 36 Views

1 respostas

  • Voted
  1. Best Answer
    Vlastimil Burián
    2024-09-04T07:39:31+08:002024-09-04T07:39:31+08:00

    Por alguma razão, a DROPpolítica all- /etc/iptables/rules.v6foi a causa desse comportamento.

    Eu realmente gostaria de lhe dizer o porquê, mas não sei, talvez outra pessoa saiba. Por favor, poste uma resposta nesse caso.

    Então, a solução, embora meu roteador não esteja conectado à WAN6, é definir a política como ACCEPT( INPUT+ OUTPUT, FORWARDé irrelevante).

    Se o seu roteador estiver conectado à WAN6 (IPv6), certifique-se de definir algumas regras!

    Espero que isso ajude alguém na mesma situação.

    • 0

relate perguntas

  • Atualizar libinput no Linux Mint

  • linux java -version funciona apenas para usuário root [fechado]

  • Qual é o procedimento correto para substituir o MDM pelo LightDM no Linux Mint?

  • Danos no kernel do Linux Mint

  • Configurações de Arquivo do Gerenciador de Pacotes Synaptic

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Possível firmware ausente /lib/firmware/i915/* para o módulo i915

    • 3 respostas
  • Marko Smith

    Falha ao buscar o repositório de backports jessie

    • 4 respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    user12345 Falha ao buscar o repositório de backports jessie 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl Por que a maioria dos exemplos do systemd contém WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve