我最后的内核升级期间，我承认，我发表在这里 ， 这里 ， 这里和这里的iptables的镜像目标不使用的内核版本2.6.37了。 内核头文件中有一些细微的变化。 您可以下载新的版本为2.6.37，可能在将来的内核：

MIRROR.2.6.37.tar.gz（530）

要建立模块，引导您要使用的模块的内核。 之后解压缩归档文件，运行的compile.sh的脚本install.sh脚本。

现在你可以使用镜像的目标，拒绝或删除目标的地方中的INPUT，FORWARD和这样的PREROUTING链，在你的防火墙脚本：

iptables的一个输入-J镜

注意：使用镜子的目标可能有奇怪的结果，也就是说，如果你想连接到保护机器的iptables，你可能会不承认它连接到本地计算机。 它也可以使用多少带宽。 最坏的情况：如果你有两台机器，使用此模块，他们可能会打乒乓球。 所以，你已经被警告，请谨慎使用您自己的风险。 欲了解更多信息，请参见： 镜像的目标 。

下面是旧的内核版本下载。 请注意版本编号到2.6.27的内核为2.6.25工程。 2.6.28也适用于2.6.29和2.6.30内核。 2.6.13版本的模块应工作的内核版本2.6.16。

MIRROR.2.6.13.tar.gz（648） MIRROR.2.6.24.tar.gz（1004） MIRROR.2.6.25.tar.gz（939） MIRROR.2.6.28.tar.gz（953） MIRROR.2.6.31（862） MIRROR.2.6.35.tar.gz（780） MIRROR.2.6.36.tar.gz（670）

问候
于尔根

张贴在内核 ， LINUX ， 网络 安全 | 1评论»