iptables spegel mål för Linuxkärnan 3.0.7

12 december 2011

Efter min sista kärnuppgraderingen insåg jag att iptables spegeln målet jag publicerade här inte fungerar längre med kärna version 3,0. Det fanns vissa förändringar i kärnan kod. Så jag var tvungen att ändra iptables spegeln målet igen för att få det att fungera med nuvarande kärnan versioner. Du kan ladda ner den nyare övergång till kärnan version 3,0 och förmodligen framtida kärnor här:

MIRROR.3.0.7.tar.gz (248)

Kärnmodulen har testats med kärnversionen 3.0.7. Enligt kärnan ändringsloggen bör fungera med kärnor sedan 2.6.39. Om du har försökt spegeln modulen med andra kärnversioner än 3.0.7, lämna ett svar för andra att veta om andra versioner fungerar eller inte.

För att bygga modulen, starta kärnan du vill använda modulen med. Efteråt packar upp arkivet och kör compile.sh skriptet att bygga modulen. Sedan köra install.sh skriptet för installation av kompileras modulen i / lib / modules katalog för din kärna.

Nu kan du använda spegeln målet i stället för avvisa eller släppa mål i INPUT, framåt och PREROUTING kedjor, så här i din brandvägg skript:

Kr iptables-A INPUT-j AVSPEGLA

Varning: Användning av spegeln målet kan ha konstiga resultat, i exempel om du vill ansluta till en iptables skyddas maskin som använder spegeln målet, kan du hamna ansluter till den lokala datorn utan att erkänna det. Det kan också använda mycket bandbredd. Det värsta fallet inträffar om du har två datorer med hjälp av modulen. Dessa maskiner kan hamna i PingPong. Så du har blivit varnad, använd med försiktighet och på egen risk. För mer information se: MIRROR mål .

Nedladdningar för äldre kärnversioner finns nedan. Lägg märke till den version numreringen 2.6.25 fungerar för kärnor upp till 2.6.27. 2.6.28 fungerar även för 2.6.29 och 2.6.30 kärnor. Den 2.6.13 versionen av modulen ska arbeta upp till kärnan version 2.6.16.