linux для предотвращения атаки dos с помощью netstat и iptables

Я использовал настройки Ubuntu LXC по умолчанию и настроил мой маршрутизатор для отправки всего трафика на 10.0.3.xxx на машину Ubuntu. На маршрутизаторе с поддержкой DD-WRT настройки выглядят примерно как снимок экрана ниже. Замените 192.168.1.137 IP-адресом машины, работающей на LXC. Другие маршрутизаторы должны иметь аналогичные параметры для настройки статического маршрута (например, это статические инструкции маршрутов для Linksys).

инструкции статического маршрута для Linksys

[d5 ] Это не связано, но я также использовал службу DNSMasq для указания имени хоста на IP-адрес контейнера LXC. Таким образом, я могу получить доступ к контейнеру в http://gitlab/ в любом месте сети. На мой взгляд, гораздо проще использовать имя хоста для доступа к контейнеру, чем помнить IP-адрес.