Obiectivul oglindă iptables-am publicat aici nu mai funcţionează cu versiunea de nucleu 2.6.31. Puteţi descărca versiunea mai nouă pentru 2.6.31 şi, probabil, nucleele viitor aici:

MIRROR.2.6.31 (885)

Pentru a construi modulului, boot-area kernel-ul pe care doriţi să utilizaţi modulul cu. Ulterior despachetaţi arhiva, rulati scriptul compile.sh şi script-install.sh.

Acum, puteţi folosi oglinda ţintă, în loc de ţintă a respinge sau a scadea in INPUT, FORWARD PREROUTING şi lanţuri, ca în acest script firewall-ul:

De $ iptables-o oglindă INPUT-j

Atenţie: Utilizarea oglinda ţintă poate avea rezultate ciudate, de exemplu, dacă doriţi să vă conectaţi la iptables protejate maşină, s-ar putea ajunge până la conectarea aparatului local, fără a recunoaşte ea. De asemenea, se poate utiliza mai mult de lăţime de bandă. Cel mai rău caz: dacă aveţi două maşini folosind acest modul se poate ajunge să joace ping pong. Deci, aţi fost avertizat, utilizaţi cu precauţie şi pe propriul risc. Pentru mai multe informaţii, consultaţi: Oglinda ţintă .

Download-uri pentru versiunile de kernel mai vechi sunt de mai jos. Observaţi versiunea 2.6.25 de numerotare lucrări de nucleele de până la 2.6.27. 2.6.28, de asemenea, funcţionează pentru 2.6.29 şi 2.6.30 kernel.

MIRROR.2.6.24.tar.gz (1032) MIRROR.2.6.25.tar.gz (964) MIRROR.2.6.28.tar.gz (976)

Aceste versiuni nu funcţionează cu nucleele 2.6.35. Vezi iptables-ţintă oglindă pentru versiunea de kernel 2.6.35 pentru una mai nouă.

în ceea ce priveşte

Jürgen

Posted in kernel , linux , securitate | 3 Comentarii »