Iptables цільової дзеркало, я опублікував тут більше не працює з ядром версії 2.6.31. Ви можете завантажити нову версію 2.6.31 і, можливо, майбутнього ядра тут:

MIRROR.2.6.31 (885)

Для створення модуля завантаження ядра ви хочете використовувати модуль. Після розпакування архіву, запустіть скрипт compile.sh і скрипт install.sh.

Тепер ви можете використовувати дзеркало мета на місці цільового відхилити або видалити в INPUT, FORWARD і PREROUTING, ланцюги, як це в брандмауері скрипт:

$ IPTABLES-A INPUT-у дзеркала

Увага: використання дзеркала мета може бути дивним результатами, тобто, якщо ви хочете підключитися до Iptables захищені машині, Ви можете закінчити підключення до локальної машині, не визнаючи його. Він також може використовувати багато трафіку. У гіршому разі: якщо у вас є дві машини за допомогою цього модуля вони можуть в кінцевому підсумку грає PingPong. Таким чином, ви були попереджені, використовувати з обережністю і на свій страх і ризик. Для отримання додаткової інформації див: ДЗЕРКАЛО мета .

Завантаження для старих версій ядра нижче. Зверніть увагу на нумерацію версій 2.6.25 робіт для ядер до 2.6.27. 2.6.28 також працює на 2.6.29 і 2.6.30 ядра.

MIRROR.2.6.24.tar.gz (1032) MIRROR.2.6.25.tar.gz (964) MIRROR.2.6.28.tar.gz (976)

Ці версії не будуть працювати з ядрами 2.6.35. Дивіться Iptables дзеркало мішенню для ядра версії 2.6.35 для нової.

що стосується

Юрген

Додано в ядро , Linux , безпеки | 3 Коментаря »