Iptables зеркало мишенью для ядра Linux 3.6
После моего последнего обновления ядра я попытался собрать цель Iptables зеркало опубликованы в последний раз здесь . Целевая Iptables зеркало принимает пакет, отправленный на вашу машину и возвращает тот же самый пакет к машине пакет пришел. Таким образом, скажем, кто-то пытается просканировать вашу машину или пытается атаки он будет сканировать его собственной машине или даже напасть на его собственной машине. Когда я попытался его с ядром версии 3.6, он не строил больше с текущего ядра Linux. На этот раз некоторые функции получили вынесены из ядра. Таким образом, я должен был обновить ip_direct_send функции. Вы можете скачать новый релиз для ядра версии 3.6 и, возможно, в будущих версиях ядра здесь:
| MIRROR.3.6.0.tar.gz (178) | |
Ядро модуль был протестирован с ядром версии 3.7.0-vs2.3.5.1. Сборки модуля, загрузки ядра вы хотите использовать модуль с. Затем распаковать архив и запустить compile.sh скрипт для построения модуля. Затем запустите скрипт install.sh для установки скомпилированного модуля в / Библиотека / модули каталога для вашего ядра.
Теперь вы можете использовать зеркало цель в месте целевой отклонить или падение на входе, FORWARD и PREROUTING цепи, как это в брандмауэре скрипт:
$ IPTABLES-A INPUT-J ЗЕРКАЛО
Остерегайтесь: использование зеркала цель может привести к странным результатам, в примере, если вы хотите подключиться к Iptables защищены машиной, которая использует зеркала цель, вы можете в конечном итоге подключения к локальной машине, не признавая его. Он также может использовать много пропускной способности. Худший случай возникает, если у вас есть две машины с помощью модуля. Эти машины могут в конечном итоге играет в пинг-понг. Таким образом, вы были предупреждены, использовать с осторожностью и на свой страх и риск. Для получения дополнительной информации см.: ЗЕРКАЛО целевой .
Загрузки для старых версий ядра ниже. Обратите внимание на нумерацию версий 2.6.25 работ для ядер до 2.6.27. 2.6.28 также работает на 2.6.29 и 2.6.30 ядра. 2.6.13 версия модуля должны работать до версии ядра 2.6.16.
отношении
Юрген






![Подтвердить мою RSS кормить [Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png)





































