O alvo espelho iptables eu publiquei aqui não funciona mais com o kernel versão 2.6.31. Você pode baixar a versão mais recente para a 2.6.31 e, provavelmente, kernels futuros aqui:

MIRROR.2.6.31 (884)

Para construir o módulo, inicializar o kernel que deseja usar o módulo com. Depois descompactar o arquivo, execute o script compile.sh eo script install.sh.

Agora você pode usar o alvo espelho no lugar do alvo rejeitar ou deixar cair no INPUT, FORWARD e PREROUTING correntes, como este em seu script de firewall:

R $ iptables-A ESPELHO DE ENTRADA j-

Cuidado: O uso do espelho alvo pode ter resultados estranhos, ou seja, se você deseja se conectar aos iptables protegidos máquina, você pode acabar ligando para a máquina local sem reconhecê-lo. Ele também pode usar muito bandwith. Pior caso: se você tem duas máquinas usando este módulo que pode acabar jogando ping-pong. Então, você foi avisado, use com cautela e em seu próprio risco. Para mais informações, consulte: alvo ESPELHO .

Downloads para versões mais antigas do kernel estão abaixo. Observe o número da versão 2.6.25 obras para kernels até 2.6.27. 2.6.28 também funciona para 2.6.29 e 2.6.30 kernels.

MIRROR.2.6.24.tar.gz (1031) MIRROR.2.6.25.tar.gz (963) MIRROR.2.6.28.tar.gz (975)

Estas versões não funcionam com kernels 2.6.35. Veja iptables-alvo espelho para o kernel 2.6.35 versão para a versão mais recente.

relação

Jürgen

Posted in do kernel , linux e segurança | 3 Comments »