Сеть / Ступень 14 из 15

Что видно в пакетах

Не запущена Запускается обычно ~20 с

Шаг 7 из 7 · итог · 2 мин

Итог

Строка tcpdump — один пакет: время, отправитель > получатель, флаги и длина данных.
Входящий пакет tcpdump видит раньше фильтра nftables, исходящий — после.
Исправное подключение — [S], [S.], [.]; drop — SYN и повторы без ответа; reject — ICMP «порт недоступен»; пустой порт и reject with tcp reset — [R.].
Фильтр (host, port, and, not) оставляет нужные пакеты, -w сохраняет их в файл, -r читает запись без sudo.
Монитор в начале урока ждал до тайм-аута: его SYN доходили до lab-node2, а правило drop отбрасывало их без ответа.

Ubuntu 24.04

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на этот урок.