Der Spiegel iptables Target veröffentlichte ich hier und hier funktioniert nicht mehr mit Kernel-Version 2.6.35. Sie können die aktuelle Version für 2.6.35 und wahrscheinlich zukünftigen Kernels hier herunterladen:

MIRROR.2.6.35.tar.gz (1228)

Es sollte mit Kernel 2.6.31 da arbeiten. Um das Modul zu bauen, den Kernel Sie das Modul mit verwenden. Anschließend entpacken Sie das Archiv, führen Sie das Skript compile.sh und das Skript install.sh.

Jetzt können Sie den Spiegel Soll anstelle der Ablehnung oder Drop-Ziel verwenden in der INPUT, FORWARD und PREROUTING Ketten, wie dies in Ihrer Firewall-Skript:

$ Iptables-A INPUT-j MIRROR

Achtung: Die Verwendung des Spiegels Ziel kann seltsame Ergebnisse haben, dh, wenn Sie den iptables geschützt Maschine verbinden möchten, können Sie am Ende eine Verbindung zum lokalen Rechner, ohne es zu erkennen. Es kann auch viel Bandbreite nutzen. Worst case: wenn Sie zwei Maschinen mit diesem Modul können sie am Ende spielen Pingpong. So wurden gewarnt, mit Vorsicht und auf eigene Gefahr verwenden. Für weitere Informationen siehe: MIRROR Ziel .

Downloads für ältere Kernel-Versionen sind unten. Beachten Sie die Version 2.6.25 Nummerierung Werke für Kernel bis 2.6.27. 2.6.28 funktioniert auch für 2.6.29 und 2.6.30 Kernel.

MIRROR.2.6.24.tar.gz (1495) MIRROR.2.6.25.tar.gz (1372) MIRROR.2.6.28.tar.gz (1417) MIRROR.2.6.31 (1279) MIRROR.2.6.13.tar.gz (1124)

Grüße
Jürgen

(Noch keine Bewertungen)

Wird geladen ...

Posted in Kernel , Linux , Sicherheit | 5 Kommentare »