主页 / server / 问题 / 867594
Accepted
markhorrocks
Asked: 2017-08-09 11:16:22 +0800 CST

puppet iptables 字符串速率限制

  • 772

木偶防火墙是否支持字符串模块？我需要帮助才能在 puppet 中实施以下 iptables 规则，但找不到任何有关如何执行此操作的文档或示例。

 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "User-Agent: VaxSIPUserAgent" --algo bm --to 65535 -j DROP 
 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "User-Agent: friendly-scanner" --algo bm --to 65535 -j REJECT --reject-with icmp-port-unreachable 
 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "REGISTER sip:" --algo bm -m recent --set --name VOIP --rsource 
 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "REGISTER sip:" --algo bm -m recent --update --seconds 60 --hitcount 12 --rttl --name VOIP --rsource -j DROP 
 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "INVITE sip:" --algo bm -m recent --set --name VOIPINV --rsource 
 iptables -I INPUT -p udp -m udp --dport 5060 -m string --string "INVITE sip:" --algo bm -m recent --update --seconds 60 --hitcount 12 --rttl --name VOIPINV --rsource -j DROP 
 iptables -I INPUT -p udp -m hashlimit --hashlimit 6/sec --hashlimit-mode srcip,dstport --hashlimit-name tunnel_limit -m udp --dport 5060 -j ACCEPT 
 iptables -I INPUT -p udp -m udp --dport 5060 -j DROP
iptables

2 个回答

  1. Best Answer

    这是示例，但您必须先下载 puppet-firewall 

    firewall { 'your_rule':
    string => "INVITE sip:",
    string_algo => "bm"
  }
    • 1

  2. Puppet 本身没有开箱即用的 iptables/firewall 之类的资源。

    要管理 iptables/防火墙，您可以使用off。木偶实验室的模块

    或者，您可以使用augeas作为资源类型构建自己的模块（处理您的 iptables 配置）

    • 0

相关问题