imx6ull开发板的iptables（防火墙）问题（基于Debian系统）

最新推荐文章于 2024-05-07 15:41:31 发布
最新推荐文章于 2024-05-07 15:41:31 发布
阅读量1k 收藏 9
点赞数
分类专栏： imx6ull 文章标签： linux 内核
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40009517/article/details/107712741
版权

imx6ull开发板的iptables（防火墙）问题（基于Debian系统）

存在问题：

i.MX6ULL运行Debian双网卡配置默认路由问题
IPC（网络摄像头）通过网线连接到开发板的eth1端口，希望通过4G模块将IPC采集到的图像数据转发到外网萤石云平台上，即通过配置将内网数据转发到外网。

在这里插入图片描述
摄像头设置为固定IP 192.168.137.192，将iMX6ULL底板的eth1设置为固定IP 192.168.137.1，
控制台下设置iptables和forward命令如下，设置网络转发。

#iptables -F		//注意：此命令不能随意使用，默认网关改变很有可能是使用了此命令
#iptables -P INPUT ACCEPT
#iptables -P FORWARD ACCEPT
#iptables -t nat -A POSTROUTING -j MASQUERADE
#echo 1 > /proc/sys/net/ipv4/ip_forward

通过网线接好IPC并通电，等待约十几秒后，用route指令列出路由表如下。

root@npi:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

然后插入4G模块，并通过ppp上网（野火提供的脚本），运行脚本过程显示如下。

root@npi:~# ./ppp-on.sh
ATEt@npi:~# ATE
OK
ATH
OK
ATP
OK
AT+CGDCONT=1,"IP","CMNET"
OK
ATD*98*1#
CONNECT
Script /usr/sbin/chat -v -f ec20_ppp_dialer finished (pid 2421), status = 0x0
Serial connection established.
using channel 1
Using interface ppp0
Connect: ppp0 <--> /dev/ttyUSB2
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x9867c48> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x0 <asyncmap 0x0> <auth chap MD5> <magic 0xb91ba038> <pcomp> <accomp>]
sent [LCP ConfAck id=0x0 <asyncmap 0x0> <auth chap MD5> <magic 0xb91ba038> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x9867c48> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x9867c48]
rcvd [LCP DiscReq id=0x1 magic=0xb91ba038]
rcvd [CHAP Challenge id=0x1 <b0809fc9488b29ba043b6b92a811293c>, name = "UMTS_CHAP_SRVR"]
sent [CHAP Response id=0x1 <c7a1b29f9051d761067801b154cd2aef>, name = "Anyname"]
rcvd [LCP EchoRep id=0x0 magic=0xb91ba038 09 86 7c 48]
rcvd [CHAP Success id=0x1 ""]
CHAP authentication succeeded
CHAP authentication succeeded
sent [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
rcvd [IPCP ConfReq id=0x0]
sent [IPCP ConfNak id=0x0 <addr 0.0.0.0>]
rcvd [IPCP ConfNak id=0x1 <addr 10.163.92.109> <ms-dns1 211.136.17.107> <ms-dns2 211.136.20.203>]
sent [IPCP ConfReq id=0x2 <addr 10.163.92.109> <ms-dns1 211.136.17.107> <ms-dns2 211.136.20.203>]
rcvd [IPCP ConfReq id=0x1]
sent [IPCP ConfAck id=0x1]
rcvd [IPCP ConfAck id=0x2 <addr 10.163.92.109> <ms-dns1 211.136.17.107> <ms-dns2 211.136.20.203>]
Could not determine remote IP address: defaulting to 10.64.64.64
not replacing default route to eth1 [0.0.0.0]
local  IP address 10.163.92.109
remote IP address 10.64.64.64
primary   DNS address 211.136.17.107
secondary DNS address 211.136.20.203
Script /etc/ppp/ip-up started (pid 2427)
Script /etc/ppp/ip-up finished (pid 2427), status = 0x0

root@npi:~#

此时列出路由表如下

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

因为默认路由为eth1，无法连接外网，所以手动添加一条默认网关

root@npi:~#route add default gw 10.64.64.64

路由表变成如下情况，此时IPC可通过4G网络正常传输视频数据到萤石云平台

root@npi:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

中途将IPC与eth1之间的网线拔掉，再重新插回，过十几秒后，默认路由又变成了eth1，导致无法上外网。

root@npi:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

需要再次手工将默认路由改为ppp0才可以连到外网上。因此，现在需要解决插拔网线后eth1自动变为默认路由的问题，是否有办法让ppp0一直为默认路由。

按照网上说的方法，在/etc/network/interfaces文件中将eth1配置成静态IP，不设网关，但实际并没有起到作用。

auto eth1
iface eth1 inet static
    address 192.168.137.1
    netmask 255.255.255.0

情况与该网址所述情况类似，https://www.cnblogs.com/zzyyxxjc/p/5973721.html，手工修改路由表可以解决上外网的问题，或者在4G模块拨号脚本里添加将ppp0为默认路由，这样可以在不插拔网线情况下保持IPC与外网通信，但用户插拔网线是随机事件，插回网线后默认的路由表无法上外网。

如何让内核支持iptables？

现有的内核，对iptables支持不好，会报nft: Protocol not supported
内核里把这两项下面的子项都勾选了，全都打*编译进内核，iptables就能正常用了，具体是哪项起作用，我也没细研究呢！

在这里插入图片描述

如何让内核支持USB接口的移远EC20-4g模块？

配置内核（打*编译进内核）：
在这里插入图片描述

参考博客：
https://blog.csdn.net/wwt18811707971/article/details/54291747?utm_medium=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant_t0.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase

存在问题：

原来的内核里没有勾选这些项，iptables就用不了，勾选之后才可以用。现在也实现了NAT的数据转发，有线网络上连接的摄像头数据，可以通过4G模块传输到萤石云上。问题是，一旦插拔摄像头的网线，默认的路由会变成连接摄像头的有线网口，数据就出不去了，要手工改成4G才行，每插拔一次就要改一次，在现场如果有人拔过网线，不可能让现场的人去手工改路由表的，所以问问能不能避免默认路由自己变掉的情况，就让4G当默认的路由。

正常情况：输入route

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

接着拔掉IPC网线：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

重新插上网线，过一段时间：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         0.0.0.0         0.0.0.0         U     0      0        0 eth1
default         10.64.64.64     0.0.0.0         UG    0      0        0 ppp0
10.64.64.64     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
link-local      0.0.0.0         255.255.0.0     U     0      0        0 eth1
192.168.137.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1

关于iptables中的iptables -F命令不能随意使用

小鲲君
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
迅为iTOP-iMX6ULL 开发板-Python 移植.pdf
09-11
在嵌入式系统开发中，Python作为一种高级编程语言，因其简洁易读的语法和丰富的库支持，被广泛应用于各种设备，包括基于iMX6ULL芯片的开发板。本篇将详细讲解如何将Python移植到迅为iMX6ULL开发板上，以便在该硬件...
iptables 报错 MASQUERADE':No such file or directory
justgg的专栏
10-31 3714
执行命令： iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE 报： Couldn't load target `MASQUERADE':No such file or directory 添加环境变量： export XTABLES_LIBDIR=/lib/xtables
linux开发板防火墙的设置,linux中防火墙的基本配置
weixin_39805255的博客
05-12 294
服务脚本： /etc/rc.d/init.d/iptables脚本配置文件：/etc/sysconfig/iptables-configservice iptables {status|start|stop|restart|save}规则的保存位置：/etc/sysconfig/iptables首先要创建/etc/sysconfig/iptables然后再启动若想保存规则 使用命令service ...
最全linux防火墙查看状态firewall、iptable_linux查看防火墙状态命令，Linux运维开发者面试如何系统复习
最新发布
2401_83621331的博客
05-07 804
为了做好运维面试路上的助攻手，特整理了上百道，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，本份面试集锦涵盖了1、什么是运维?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?3、现在给你三百台服务器，你怎么对他们进行管理?4、简述raid0 raid1raid5二种工作模式的工作原理及特点5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
开发板与主机单向Ping通的可能解决办法
嵌入式
11-21 1872
在实际的嵌入式开发的过程中，发现开发板无法连接主机，后来经过不断摸索，最后确定为防火墙的问题，故此顺便学习一下防火墙的知识。 防火墙实际上是一种插在内部网与互联网之间的隔离系统，作为两者之间的关卡，起到加强系统安全与信息审查的功能。 建立防火墙的目的是为了保护内部网络不受外来攻击，为此需要确定“防火墙安全策略”。 一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。 防火...
在IMX6ULL上实现NAT过程
假不假，生来只为写代码
04-08 686
过程是坎坷的， 结果是满意的。 遇到了几个问题， 1，nfs挂载失败，这个也成了一个小绊脚石，有点意外的。我实现了N个NFS服务器了。在我的虚拟机上建立了一个NFS服务器，在虚拟机上顺利的自己挂载上了自己。但是从嵌入式MX6ULL挂载虚拟机的NFS目录时，却不成功。一直提示 :mount.nfs: an incorrect mount option was specified 解决过程序...
野火 imx6ull debian 设为静态ip方法 (因官方方法长时间自动失效)
qq_29505153的博客
11-29 2290
使用官网的方法设置ip , 发现每隔半年左右, 就会失效,不知道为什么 http://doc.embedfire.com/linux/imx6/base/zh/latest/linux_basis/ssh_login.html#id1 而且一旦出现自动获取ip 之后, 再也无法恢复, 就算用下面的方法, 改成静态, 还是会自动跳 vi /etc/network/interfaces auto eth0 #开机自动连接网络 iface lo inet loopback allow-hotplug eth0
韦东山imx6ull pro开发板出厂lvgl源码
03-04
本“韦东山imx6ull pro开发板出厂lvgl源码”包含的是针对该开发板定制优化的LVGL库源代码，允许开发者深入了解LVGL在i.MX6ULL Pro平台上的工作原理和实现细节，同时也能快速启动自己的GUI项目。 在深入探讨LVGL在i....
linux开发板 - 参考正点原子 - imx6ull开发板（AD原理图+pcb）
04-04
参考正点原子IMX6ULL Mini ARM Linux开发板画的开发板（注意是底板，需搭配正点原子的核心板使用)，4层10*75cm巴掌大小，基本和正点原子的开发板一致。想DIY自己的linux功能板这个工程可以帮你减少80%的画板时间吧，...
sqlite3移植到imx6ull开发板.docx
06-03
将SQLite移植到IMX6ULL开发板可以满足嵌入式系统的数据库管理需求，例如工业控制系统、汽车电子系统、医疗设备等领域的数据存储和管理。移植SQLite可以提高系统的可靠性和性能，为开发板提供了一个轻量级的关系...
linux网络配置-端口转发，防火墙
大龙的编程学习笔记
08-02 498
正向代理和反向代理具体步骤不同情况启动iptableslinux中通过iptables实现端口转发规则查看，创建和删除安装之前，确认是否已安装。
如何利用iptables进行路由转发、端口映射
热门推荐
Baymini的博客
01-29 1万+
一、iptables简介 IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而...
ip数据包转发和iptables
j5856004的博客
05-02 2506
Linux内核数据包转发功能和iptables的关系 内核数据包转发（路由）功能是内核将从A网卡接收到的目的地址不是自身地址的ip数据包通过B网卡发送出去的功能（即路由器的功能）。 使用以下命令即可开启内核对ipv4数据包的路由功能 # 如果有sysctl命令 sysctl net.ipv4.ip_forward=1 # 如果没有sysctl命令 echo 1 > /proc/sys/net/ipv4/ip_forward 内核将根据路由表将接收到的非自身ip的数据包按照路由表中的规则进行转发，转发
多网卡Iptables端口转发
Android系统攻城狮
06-18 4886
0 背景 考虑一种网络拓扑应用情景，一个内部局域网中有多台服务器提供不同的服务，如web服务、FTP服务、ssh、telnet等，通过服务器(或网关、防火墙)连接外部网络，如果外部网络上的主机需要访问这些服务器，则需要在网关上实现转发。 再转述成另一种应用场合，多台设备连接到一台服务器，服务器有2个网卡，分别连接内外网。外网无法直接访问设备上的数据、服务。在服务器上实现转发后，则可达到目的。 网络拓扑如下： 比如，可以通过服务器的8081端口访问1号设备的web服务，8082端口访问2号设备we
Linux内核防火墙设计与开发——报告版
qq_53928256的博客
05-07 689
本次实验主要是针对于防火墙过滤功能的设计，通过在5个检查点NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING中hook自定义的对数据包的检查函数，即可实现对数据包的检查过滤。注：由于使用的是wsl2子系统的linux，主机pingLinux时，主机的数据包会经过一个网关发送给Linux，Linux的回应数据包也是发送到网关处，故主机的数据包的源地址会被修改为相应的网关地址。
系统篇：ubuntu 22.04 iptables 运行失败解决方法
旧年不在的博客
09-15 9073
系统篇：ubuntu 22.04 iptables 运行失败解决方法
linux编译内核，使其支持iptables recent模块【Enable IPTABLES support in Linux Kernel】
JY5292的博客
08-29 1031
参考地址：http://blog.serverbuddies.com/enable-iptables-support-in-linux-kernel/ 公司交给我配置一个简单的安全模块任务，想着用iptables命令弄个防止端口扫描，命令如下 iptables -P INPUT ACCESS iptables -I INPUT -i br-wan -p tcp -m state --stat...
菜鸟笔记--linux内核配置iptables
中华田园巨龙
08-05 3569
补充下之前排查docker安装时，iptables缺失的问题，下面介绍下iptables的内核配置 首先切换到内核源码目录，执行 make menuconfig 1、第一步，选中Networking support （按Y） 2、回车进入Networking support ，再进入Networking options 3、选中下面的选项（按Y） 4、按回车进入到core Netfilter configuration ，里面的所有选项全选（按Y） 5、进入到IP：Netfilter Config
基于正点原子 IMX6uLL开发板的嵌入式视频监控系统案例
06-10
正点原子IMX6uLL开发板是一款基于i.MX6ULL芯片的嵌入式开发板，可以用于搭建嵌入式视频监控系统。以下是一个基于正点原子IMX6uLL开发板的嵌入式视频监控系统案例： 该嵌入式视频监控系统使用正点原子IMX6uLL开发板...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小鲲君

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值