iptables ogledalo cilj za jedro linux 3.0.7

12. december 2011

Po mojem zadnjem nadgradnji jedra sem priznal, da iptables ogledalo cilj sem objavil tukaj ne deluje več z različico jedra 3.0. Bilo je nekaj sprememb v kodo jedra. Tako sem moral spremeniti iptables ogledalo cilj, da bi bilo spet delati z trenutne različice jedra. Lahko prenesete novejšo sprostitev v jedru različice 3.0 in verjetno prihodnje jedrca tukaj:

MIRROR.3.0.7.tar.gz (298)

Jedro modula je bil preizkušen z različico jedra 3.0.7. Po jedra Changelog mora sodelovati z jedra od 2.6.39. Če ste poskusili z zrcalno modul z drugimi različicami jedra kot 3.0.7, prosim pustite odgovor za druge vedeti, ali druge različice dela ali ne.

Za izgradnjo modul, zagon jedra, ki ga želite uporabljati modul s. Potem razpakirajte arhiv in zaženite compile.sh scenarij za izgradnjo modula. Zaženite install.sh scenarij za namestitev sestavili modul v / lib / modules imenik za vaše jedro.

Zdaj lahko uporabite ogledalo cilj namesto cilja, zavrne ali padec v INPUT, NAPREJ in PREROUTING verig, kot je ta v vašem požarnega scenarija:

USD iptables-INPUT-j MIRROR

Pozor: Uporaba ogledalo cilja morda čudne rezultate, na primer, če se želite povezati z iptables zaščitene stroj, ki uporablja ogledala cilj, lahko na koncu povezavo z lokalno napravo ne da bi ga spoznala. Lahko uporabite tudi veliko pasovno širino. Najslabšem primeru zgodi, če imate dva stroja s pomočjo modula. Ti stroji lahko na koncu igral pingpong. Torej so bili opozorjeni boste, uporabite previdno in na lastno odgovornost. Za več informacij glej: MIRROR cilj .

Prenosi za starejše različice jedra so spodaj. Obvestilo različico številčenja 2.6.25 dela za jedra do 2.6.27. 2.6.28 deluje tudi v 2.6.29 in 2.6.30 jedra. 2.6.13 različica modula bi moral delovati do različico jedra 2.6.16.