iptables zrcadlo cíl pro linuxové jádro 3.0.7

12.12.2011

Po mé poslední aktualizaci jádra jsem poznal, že iptables zrcadlo cíl jsem publikoval zde již nepracuje s jádrem verze 3.0. Tam byly některé změny v kódu jádra. Tak jsem musel upravit iptables zrcadlo cíl znovu, aby to fungovalo s aktuálními verzemi jádra. Zde si můžete stáhnout novější verzi jádra pro verze 3.0 a pravděpodobně budoucí jádra zde:

MIRROR.3.0.7.tar.gz (297)

Jaderný modul byl testován s jádrem verze 3.0.7. Podle changelogu jádra by to mělo fungovat s jádry od 2.6.39. Pokud jste se pokoušeli zrcadlový modul s jinými verzemi jádra než 3.0.7, prosím, napsat odpověď pro ostatní vědět, zda další verze fungovat, nebo ne.

Chcete-li vytvořit modul, zavádění jádra, který chcete použít modul s. Poté rozbalte archiv a spusťte skript compile.sh stavět modul. Poté spusťte skript install.sh pro instalaci zkompilovaný modul do / lib / modules adresáře pro vaše jádro.

Nyní můžete použít zrcadlo cíl místo odmítnout nebo odstranit cíl v INPUT, FORWARD a PREROUTING řetězců, jako je ten váš firewall skriptu:

Kč iptables-A INPUT-j MIRROR

Pozor: Použití zrcadla cíle mohou mít podivné výsledky, například pokud chcete připojit k iptables chráněném počítači, který používá zrcadlo cíl, můžete skončit připojení na lokální počítač, aniž by uznal to. To také může používat mnoho šířku pásma. Nejhorší případ nastává, pokud máte dva stroje pomocí modulu. Tyto stroje mohou skončit hrát pingpong. Takže jste byli varováni, použijte s opatrností a na vlastní nebezpečí. Více informací naleznete na: MIRROR cíl .

Soubory ke stažení pro starší verze jádra jsou uvedeny níže. Všimněte si, že číslování verzí 2.6.25 funguje na jádrech do 2.6.27. 2.6.28 funguje i pro 2.6.29 a 2.6.30 jádra. 2.6.13 verze modulu by měl pracovat až do jádra verze 2.6.16.