Linux: network: firewall: firewalld 导致icmp带admin prohibited

文章目录

  • 简介
  • 查看相关的配置
    • 产生的rule
    • 不在rule里的被拒绝
  • 重新加载iptables
  • 服务进程

简介

https://firewalld.org/documentation/man-pages/firewalld.zone.html
最近遇到一个主机主动回icmp,destination unreachable的错误包,而且里面的code是 administratively prohibited。使用netstat命令看,这个主机是有监听1026端口。说明是有管理员配置的iptables的rule给拒绝了这个包。
在这里插入图片描述

查看相关的配置

配置说明文档
https://firewalld.org/documentation/man-pages/firewalld.zone.html
这里的配置是说运行ssh/dhcp-client服务链接。而不接受其他链接


                

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/486525.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

[音视频学习笔记]八、FFMpeg结构体分析 -上一个项目用到的数据结构简单解析:AVFrame、AVFormatContext、AVCodecContext

前言 上次我们做了一个简单的视频解码,MediaPlay-FFmpeg - Public 这一次简单对这个代码进行一个剖析,对其中的数据结构进行一个解析。 这些数据结构之间的关系 AVFrame 、AVFormatContext 、AVCodecContext 、AVIOContext 、AVCodec 、AVStream 、AV…

Open CASCADE学习|将圆转换为NURBS曲线

NURBS曲线,全称非均匀有理B样条曲线(Non-Uniform Rational B-Splines),是计算机图形学中用于表示几何形状的数学表示方法。它结合了非均匀B样条(B-Splines)和有理基函数(Rational Basis Functio…

idea打包war包部署到tomcat以及访问路径问题

idea将web项目打包成war最重要的是配置atrificats。 首先打开file -》 project structure 创建之后,output directory即为输出war包的路径。Name可以随意,之后点击绿色,打开directory content 选择webapp目录,记得勾选include in…

【机器学习】基于蝴蝶算法优化的BP神经网络分类预测(BOA-BP)

目录 1.原理与思路2.设计与实现3.结果预测4.代码获取 1.原理与思路 【智能算法应用】智能算法优化BP神经网络思路【智能算法】蝴蝶优化算法(BOA)原理及实现 2.设计与实现 数据集: 数据集样本总数2000 多输入多输出:样本特征24&#xff0c…

天艺制盖邀您参观2024第七届世界燕窝及天然滋补品博览会

2024第七届世界燕窝及天然滋补品博览会 2024年8月7-9日| 上海新国际博览中心 上海燕博会 世界燕窝及天然滋补品展览会暨世界滋补产业生态发展大会(简称上海燕博会),2017年创办于中国上海,是一年一度的世界燕窝滋补品行业盛会。…

如何查看期刊/会议的CCF级别(A/B/C类)

相信大家在看论文的时候都不是盲目看的,每次组会汇报的时候第一件事情就是要介绍分享的论文的级别。相信这也是大家关注的。 1、首先,打开中国计算机学会的官网:https://www.ccf.org.cn/ 2、然后在搜索框中直接输入我们要搜索的会议或者期刊的…

扩展自动化,超越RPA的局限

白皮书大纲 01 概述 02 端到端流程超越节省的时间 03 企业自动化与机器人流程自动化的对比 04 将RPA集成到企业工作流程中 05 实现端到端自动化——构建流程 06 中枢神经系统:一个编排平台 07 结合RPA和数环通iPaaS的益处 01 概述 企业运营依赖于流程。有效的流程是…

公众号文章如何插入文件二维码?文件转二维码图片的在线技巧

现在很多的企业或者事业单位的公众号文章中,经常会插入文件类型的二维码,观看公众号文章的用户在阅读完公众号内容之后,通过扫码的方式访问外部的文件,从而获取自己想要了解的信息。 想要制作文件二维码其实制作步骤也很简单&…

3种货币对保证金和杠杆关系,众汇实例分享

在外汇交易中货币对总共分为3种:主要货币对、交叉货币对和新兴市场货币对,这3种不同的货币对保证金和杠杆的关系各自不同,今天众汇外汇实例分享。 1.直接引用 直接报价是美元在分数中处于第二位的外汇汇率。 保证金持仓量*合约规模/杠杆*开…

生成可读取配置文件的独立运行jar程序

前言: 周五刚躺下,前线打来语音要个下载文件的小程序,下载路径和下载码需要根据配置获取,程序需要在服务器执行。当然配置的设计是个人设计的,不然每次更新下载码都要重新出具jar包,太麻烦。多年没写独立运行的jar包了,翻阅了相关资料,最终还是功夫不负有心人。想着这种…

做自配送平台,商家如何发单?平台可以接收那些订单?

为了增加品牌曝光,许多商家选择加入外卖平台,然而随着时间推移,一些问题也逐渐显现:大平台对商家的配送抽佣越来越高,很多商家都选择自配送来降本增效。 但是问题来了!目前市面上没有一款产品是自动发单到…

【JavaScript】JavaScript 程序流程控制 ⑤ ( 嵌套 for 循环 | 嵌套 for 循环概念 | 嵌套 for 循环语法结构 )

文章目录 一、嵌套 for 循环1、嵌套 for 循环概念2、嵌套 for 循环语法结构 二、嵌套 for 循环案例1、打印三角形2、打印乘法表 一、嵌套 for 循环 1、嵌套 for 循环概念 嵌套 for 循环 是一个 嵌套的 循环结构 , 其中一个 for 循环 位于另一个 for 循环的内部 , 分别是 外层 f…

RK3568驱动指南|第十三篇 输入子系统-第150章 通用事件处理层event函数分析

瑞芯微RK3568芯片是一款定位中高端的通用型SOC,采用22nm制程工艺,搭载一颗四核Cortex-A55处理器和Mali G52 2EE 图形处理器。RK3568 支持4K 解码和 1080P 编码,支持SATA/PCIE/USB3.0 外围接口。RK3568内置独立NPU,可用于轻量级人工…

python程序打包

目录 1. 命令2. 安装2.1 PyInstaller2.2 cx_Freeze(笔者未用过) 3. 打包示例3.1 在 pycharm 中执行3.2 若使用打包命令时报错3.3 路径问题 python打包成可执行文件,用于在没有Python环境的地方运行该程序,与qt打包类似。(笔者写的qt打包地址&…

Jenkins的快速入门

文章目录 一、Jenkins是什么?二、Jenkins安装和持续集成环境配置1.持续集成流程说明2.Gitlab代码托管服务器安装Gitlab简介:Gitlab安装Gitlab的使用切换中文添加组创建用户将用户添加到组创建项目idea中代码上传Gitlab 3.Jenkins持续集成环境服务器安装J…

SiteServer 学习笔记 Day02 添加站点的样式、脚本文件、图片资源

1、今天上传一些CSS、JavaScript、Image等资源文件,方便学习的时候使用。这些资源文件是SSCMS提供的模版文件中的可以到官网上去找,也可以从我上传的资源中下载。 https://download.csdn.net/download/xingchengaiwei/89030060 2、选择显示管理->资…

国产大模型KimiChat起飞了!200万字内测开启,AI助手能力大提升!

会议之眼 快讯 Kimi Chat是北京月之暗面科技有限公司推出的支持输入20万汉字的智能助手产品。其背后的技术是一个体量为千亿参数的大模型。Kimi Chat的推出是月之暗面“登月计划”的一部分,旨在为未来的多模态版本产品提供基础,并最终在大模型领域打造面…

MySQL运维实战之ProxySQL(9.1)ProxySQL介绍

作者:俊达 mysql通过复制技术实现了数据库高层面的可用,但是对于应用来说,当后端MySQL发生高可用切换时,应该怎么处理? 我们考虑几种方案: 1、使用域名绑定。应用通过dns连接后端实例,当后端发…

Bi-LSTM-CRF:其结合了 BI-LSTM 的上下文捕获能力和 CRF 的标签关系建模

Bi-LSTM-CRF:其结合了 BI-LSTM 的上下文捕获能力和 CRF 的标签关系建模 提出背景LSTM网络双向LSTM网络 (BI-LSTM)CRF网络LSTM-CRF网络双向LSTM-CRF网络 (BI-LSTM-CRF) 效果对比结构对比 论文:https://arxiv.org/pdf/1508.01991.pdf 代码:htt…

Tether CEO力挺波场TRON,直言其在一定程度实现了惠普金融

近期,加密媒体Bankless对Tether CEO Paolo Ardoino进行了深度专访。在专访中,Tether CEO Paolo Ardoino详细且深入地向听众们介绍了USDT,并对波场TRON的成就给予了高度认可。他更是直接表示,“我们不应该讨厌波场TRON,更应该换位思考站在其他人的角度考虑,尤其是那些无法负担起…