Lustro iptables cel opublikowałem tu już nie działa z wersją jądra 2.6.31. Możesz pobrać nowszą wersję do 2.6.31 i prawdopodobnie przyszłych jądrach tutaj:

MIRROR.2.6.31 (874)

Do budowy modułu załadowanie jądra chcesz użyć modułu z. Po rozpakowaniu archiwum, uruchom compile.sh scenariusz i install.sh skryptu.

Teraz możesz używać cel lustro w miejscu docelowym lub odrzuceniu spadku w INPUT, FORWARD i PREROUTING łańcuchy, jak to w skrypcie firewalla:

$ IPTABLES-A INPUT-j MIRROR

Uwaga: użycie tarczy lustra może mieć dziwne wyniki, tzn. jeśli chcesz połączyć się z iptables chronione urządzenie, może skończyć się podłączenia do lokalnej maszynie bez uznając go. To również może korzystać wiele pasmo. Najgorszy przypadek: jeśli masz dwie maszyny za pomocą tego modułu mogą skończyć się gra PingPong. Więc zostałeś ostrzeżony, używać z rozwagą i na własną odpowiedzialność. Więcej informacji na stronie: cel MIRROR .

Pliki do pobrania dla starszych wersji jądra znajdują się poniżej. Zwróć uwagę na wersję numeracji 2.6.25 prace dla jądra do 2.6.27. 2.6.28 działa również dla 2.6.29 i 2.6.30 jądra.

MIRROR.2.6.24.tar.gz (1019) MIRROR.2.6.25.tar.gz (954) MIRROR.2.6.28.tar.gz (965)

Te wersje nie działają z 2.6.35 jądra. Zobacz cel lustro iptables dla wersji jądra 2.6.35 na wersję nowszą.

chodzi

Jürgen

Opublikowany w kernelu i linux i bezpieczeństwo | DLA 3 Comments »