Er det normalt at tcpdump viser pakker til port 53, selvom iptables dropper dem?

Er det normalt, at tcpdump viser indgående pakker til port 53, selvom iptables dropper dem, eller er iptables konfigureret forkert?

Det er normalt, at tcpdump viser indgående pakker til port 53, selvom iptables dropper dem, fordi tcpdump fanger pakker før iptables behandler dem.

Er det normalt, at tcpdump viser indgående pakker til port 53, selvom iptables dropper dem, eller er iptables konfigureret forkert?

Det kan være forvirrende at se indgående pakker til port 53 i tcpdump, selvom iptables er konfigureret til at droppe dem. Her er nogle mulige forklaringer:

• tcpdump fanger pakker før iptables: tcpdump opererer på et lavere niveau i netværksstakken end iptables. Det betyder, at tcpdump kan fange pakker, før de bliver behandlet af iptables-reglerne.
• iptables reglernes rækkefølge: Hvis iptables-reglerne ikke er korrekt konfigureret eller placeret i den rigtige rækkefølge, kan det resultere i, at pakker ikke bliver droppet som forventet. Kontroller dine iptables-regler for at sikre, at de er korrekt konfigureret.
• Logging af droppede pakker: Hvis du har aktiveret logging af droppede pakker i iptables, kan du se disse pakker i tcpdump-outputtet. Dette kan give indtryk af, at pakkerne ikke bliver droppet, selvom de faktisk bliver det.
• Netværksinterface: Sørg for, at tcpdump kører på det samme netværksinterface, som iptables-reglerne gælder for. Hvis tcpdump kører på et andet interface, kan det vise pakker, der ikke er påvirket af iptables-reglerne.

For at sikre, at iptables er korrekt konfigureret, kan du udføre følgende trin:

1. Kontroller dine iptables-regler med kommandoen iptables -L -v -n for at sikre, at reglerne er korrekt indstillet.
2. Brug iptables -A INPUT -p udp --dport 53 -j DROP for at sikre, at alle indgående pakker til port 53 bliver droppet.
3. Overvåg iptables-logfilerne for at bekræfte, at pakkerne bliver droppet som forventet.

Hvis du stadig ser indgående pakker til port 53 i tcpdump, kan det være nyttigt at dobbelttjekke din netværkskonfiguration og sikre, at der ikke er andre faktorer, der påvirker trafikken.