iptables-alvo espelho para o kernel versão 2.6.37

31 de março de 2011

Durante a minha última atualização do kernel eu reconheci que o alvo espelho iptables eu publiquei aqui , aqui e aqui e aqui não funciona mais com o kernel versão 2.6.37. Houve algumas pequenas mudanças cabeçalhos do kernel. Você pode baixar a versão mais recente para a 2.6.37 e, provavelmente, kernels futuros aqui:

MIRROR.2.6.37.tar.gz (531)

Para construir o módulo, inicializar o kernel que deseja usar o módulo com. Depois descompactar o arquivo, execute o script compile.sh eo script install.sh.

Agora você pode usar o alvo espelho no lugar do alvo rejeitar ou deixar cair no INPUT, FORWARD e PREROUTING correntes, como este em seu script de firewall:

R $ iptables-A ESPELHO DE ENTRADA j-

Cuidado: O uso do espelho alvo pode ter resultados estranhos, ou seja, se você deseja se conectar aos iptables protegidos máquina, você pode acabar ligando para a máquina local sem reconhecê-lo. Ele também pode usar muito bandwith. Pior caso: se você tem duas máquinas usando este módulo que pode acabar jogando ping-pong. Então, você foi avisado, use com cautela e em seu próprio risco. Para mais informações, consulte: alvo ESPELHO .

Downloads para versões mais antigas do kernel estão abaixo. Observe o número da versão 2.6.25 obras para kernels até 2.6.27. 2.6.28 também funciona para 2.6.29 e 2.6.30 kernels. A versão 2.6.13 do módulo deve funcionar até a versão do kernel 2.6.16.