iptables Spiegel Ziel für Linux-Kernel 3.0.7

12. Dezember 2011

Nach meinem letzten Kernel-Upgrades, erkannte ich, dass das iptables Spiegel Target veröffentlichte ich hier nicht mehr funktioniert mit Kernel Version 3.0. Es gab einige Änderungen im Kernel-Code. So musste ich die iptables Spiegel Ziel wieder ändern, damit es mit aktuellen Kernel-Versionen funktionieren. Sie können die neuere Version für Kernel-Version 3.0 und wahrscheinlich zukünftigen Kerneln hier:

MIRROR.3.0.7.tar.gz (297)

Das Kernel-Modul hat einen Kernel der Version 3.0.7 getestet. Laut Changelog des Kernels sollte es mit Kernel 2.6.39, da zu arbeiten. Wenn Sie die Spiegel-Modul mit anderen Kernel-Versionen als 3.0.7 versucht haben, hinterlassen Sie bitte eine Antwort für andere zu wissen, ob andere Versionen, zu arbeiten oder nicht.

Um das Modul zu bauen, booten Sie den Kernel, den Sie möchten, um das Modul mit zu nutzen. Anschließend entpacken Sie das Archiv und starten Sie das Skript compile.sh um das Modul zu bauen. Dann führen Sie das Skript install.sh für die Installation des kompilierten Modul in das / lib / modules Verzeichnis für den Kernel.

Jetzt können Sie den Spiegel Soll anstelle des abzulehnen oder Drop-Ziel verwenden in der INPUT, FORWARD und PREROUTING-Ketten, wie dies in Ihrer Firewall-Skript:

$ Iptables-A INPUT-j MIRROR

Achtung: Der Einsatz des Spiegels Ziel kann seltsame Ergebnisse haben, wenn Sie beispielsweise zu einer iptables geschützt Maschine, die den Spiegel Ziel verwendet anschließen möchten, können Sie am Ende eine Verbindung zum lokalen Rechner ohne es zu bemerken. Es kann auch viel Bandbreite verwenden. Der schlimmste Fall tritt auf, wenn Sie zwei Maschinen mit dem Modul haben. Diese Maschinen können am Ende spielen pingpong. Damit Sie wurden gewarnt, mit Vorsicht und auf eigenes Risiko zu benutzen. Für weitere Informationen siehe: MIRROR Ziel .

Downloads für ältere Kernel-Versionen sind unten. Beachten Sie die Versionsnummern 2.6.25 Werke für Kernel bis 2.6.27. 2.6.28 funktioniert auch für 2.6.29 und 2.6.30-Kernel. Die 2.6.13-Version des Moduls sollte funktionieren bis zu Kernel-Version 2.6.16.