OKD 3.10-在iptables中激活完全随机端口分配

Question

是否可以在CentOS 7中启用完全随机的端口分配？

OKD安装随附的iptables 1.6.1和1.4.21中似乎有--random-fully。

有人成功尝试过吗？

Answer 1

我必须从源代码安装iptables 1.6.2（完全随机添加到化装的版本）。

到目前为止很好。

我运行的安装： yum install gcc libmnl-devel libnftnl-devel野牛-devel byacc flex flex-devel libnetfilter_conntrack-devel

  

./ configure

     

制作

     

进行安装

     

iptables -t nat -A写信-o eno50 -j伪装--random-fully