这里我发表iptables的镜像目标不起作用了与内核版本2.6.31。 您可以下载新的版本为2.6.31，可能在将来的内核：

MIRROR.2.6.31（846）

要建立模块，引导您要使用的模块的内核。 之后解压缩归档文件，运行的compile.sh的脚本install.sh脚本。

现在你可以使用镜像的目标，拒绝或删除目标的地方中的INPUT，FORWARD和这样的PREROUTING链，在你的防火墙脚本：

iptables的一个输入-J镜

注意：使用镜子的目标可能有奇怪的结果，也就是说，如果你想连接到保护机器的iptables，你可能会不承认它连接到本地计算机。 它也可以使用多少带宽。 最坏的情况：如果你有两台机器，使用此模块，他们可能会打乒乓球。 所以，你已经被警告，请谨慎使用您自己的风险。 欲了解更多信息，请参见： 镜像的目标 。

下面是旧的内核版本下载。 请注意版本编号到2.6.27的内核为2.6.25工程。 2.6.28也适用于2.6.29和2.6.30内核。

MIRROR.2.6.24.tar.gz（985） MIRROR.2.6.25.tar.gz（923） MIRROR.2.6.28.tar.gz（936）

这些版本不使用2.6.35内核。 参见 iptables的镜像目标 为新的 内核版本2.6.35 。

问候

于尔根

在发布的Linux 内核 ， 安全 | 3评论»