Tijdens mijn laatste kernel upgrade heb ik ingezien dat de iptables spiegel doel publiceerde ik hier , hier en hier en hier niet meer werkt met kernel versie 2.6.37. Er waren enkele kleine wijzigingen in de kernel headers. U kunt de nieuwere versie voor 2.6.37 en waarschijnlijk toekomstige kernels hier:

MIRROR.2.6.37.tar.gz (527)

Om de module te bouwen, start de kernel die je wilt gebruiken met de module. Daarna het archief uitpakken, voert u het compile.sh script en de install.sh script.

Nu kunt u gebruik maken van de spiegel doel in plaats van het af te wijzen of laten vallen doel in de INPUT, FORWARD en PREROUTING ketens, zoals deze in uw firewall script:

$ Iptables-A INPUT-j SPIEGEL

Let op: Het gebruik van de spiegel doel kan vreemde resultaten hebben, dat wil zeggen als u verbinding wilt maken met de iptables beschermde machine, kan je uiteindelijk aansluiten op de lokale machine, zonder te herkennen. Het kan ook gebruik maken van veel bandbreedte. In het ergste geval: als je twee machines met behulp van deze module kunnen ze uiteindelijk spelen pingpong. Dus u bent gewaarschuwd, wees voorzichtig en op eigen risico. Voor meer informatie zie: SPIEGEL doel .

Downloads voor oudere kernel versies zijn hieronder. Let op de versie nummering 2.6.25 werken voor kernels tot en met 2.6.27. 2.6.28 werkt ook voor 2.6.29 en 2.6.30 kernels. De 2.6.13 versie van de module moet werken tot kernel versie 2.6.16.

MIRROR.2.6.13.tar.gz (645) MIRROR.2.6.24.tar.gz (1001) MIRROR.2.6.25.tar.gz (937) MIRROR.2.6.28.tar.gz (950) MIRROR.2.6.31 (858) MIRROR.2.6.35.tar.gz (777) MIRROR.2.6.36.tar.gz (667)

betreft de
Jürgen

Geplaatst in kernel , Linux , netwerken , beveiliging | 1 Comment »