☰

需要 IPTables 专家，可能了解 u32 模块

tag-icon • tag-icon iptables dns
需要 IPTables 专家，可能了解 u32 模块

客户正在我的递归 DNS 服务器上发送针对 DNS 根服务器的查询。我需要用 iptables 来阻止它。我尝试了 3 个例子，但它不起作用。

0     0 DROP       udp  --  *      *       1.111.111.111        0.0.0.0/0            udp dpt:53 STRING match  "a.root-servers.net" ALGO name kmp TO 65535 /* root */
0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 u32 "0x1c&0xf8=0x0" STRING match  "a.root-servers.net" ALGO name bm FROM 40 TO 65535
0     0 DROP       udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 STRING match  "a.root-servers.net" ALGO name bm TO 65535

有什么建议吗？

相关内容