Difference between revisions of "OpenVZ iptables Active"
From MS Computech
| Line 7: | Line 7: | ||
modprobe xt_state | modprobe xt_state | ||
</pre> | </pre> | ||
| − | แก้ไข Config file ของ HN โดยเพิ่ม | + | แก้ไข Config file ของ HN /etc/vz/conf/101.conf โดยเพิ่ม |
<pre> | <pre> | ||
IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state" | IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state" | ||
Revision as of 09:30, 29 August 2012
วิธีการ Active Firewall บน HN Guest OS OpenVZ
บนเครื่อง Host ต้อง Load mod
modprobe xt_tcpudp modprobe ip_conntrack modprobe xt_state
แก้ไข Config file ของ HN /etc/vz/conf/101.conf โดยเพิ่ม
IPTABLES="ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state"
Restart HN
vzctl restart 101
