forum.opennet.ru

"Релиз iptables 1.4.9"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Релиз iptables 1.4.9"	+/–
Сообщение от VolanD (ok), 04-Авг-10, 13:07
>Есть мнение(с), что подразумевается зеркалирование ip-трафика. Тогда да, возможно зеркалированный трафик маршрутизировать >только на level-2 (Ethernet). А почему так?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз iptables 1.4.9, opennews, 03-Авг-10, 22:14 [смотреть все]

А какие обычно индикаторы доступны системе Что-то кроме трех лампочек на клави, Аноним, 03-Авг-10, 22:14 (1) //
- ещё есть роутеры, в которых полно лампочек, ig0r, 03-Авг-10, 22:16 (3)
- Судя по ls sys class leds rt73usb-phy0 assoc rt73usb-phy0 quality rt73usb, Frank, 03-Авг-10, 22:43 (7)
- От системы зависит В SOHO роутерах например LEDов весьма даже и фич выглядит , User294, 03-Авг-10, 23:59 (14)
А где не кто не встречал какойнибуть ман посвежей для иптаблес чтобы разрулить д, Dganic, 03-Авг-10, 22:15 (2) //
- Почитайте обсуждение этой фичи в рассылке netfilter-devel, там много чего интере, аноним, 03-Авг-10, 22:24 (4)
- http www linux16 net node 456, goof.gooffy, 04-Авг-10, 01:06 (15)
- -j MAP, Вячеслав, 04-Авг-10, 14:00 (42)
А когда уже исправят глюк при одновременном запуске 2х копий iptables , zkrvova, 03-Авг-10, 22:27 (5) //
- А что за глюк oO И для чего может понадобиться 2 копии айпитаблеса одновременно, User294, 04-Авг-10, 04:35 (20) //
  - И как вообще может быть две копии iptables если это все ничего интерфейс к ядру , sashka_ua, 04-Авг-10, 05:16 (21)
  - Ну линукс то система многозадачная Разные скрипты могут отрабатывать одновремен, zkrvova, 04-Авг-10, 09:43 (25) //
    - Глюк в разных скриптах исправляется использованием в них инновационной технологи, Michael Shigorin, 04-Авг-10, 11:41 (30)
      - На SIGKILL будут проблемы откройте для себя flock bin bash Wrapper scri, Mick, 05-Авг-10, 12:41 (56)
        
        Ессно Спасибо -- про flock 1 не знал, только про flock 2 , Michael Shigorin, 06-Авг-10, 14:39 (61)
Мегарулез , Frank, 03-Авг-10, 22:39 (6) //
- На Новому Году подключить гирлянду и настроить мигание определянных ламночек на , name, 03-Авг-10, 23:09 (8) //
  - И тогда можно будет по елке определять активность хакеров - , Господь, 16-Авг-10, 19:29 (75)
Еще одна очень полезная фича по пути к лучшему Файрволу Линукс лучше всех Прав, Антон Касимов, 03-Авг-10, 23:28 (9) //
Ну по суте же эта фича позволяет в реал тайме смотреть за процессом, она конечно, Аноним, 03-Авг-10, 23:49 (12)
Индикаторы то фигня, хотя для железячных роутеров и всяких встраиваемых решений , Gwynn, 04-Авг-10, 08:38 (23)
хост-получатель должен находиться в одном сегменте сети с нашим хостом - эту нел, Аноним, 04-Авг-10, 09:29 (24) //
- Пробросом туннеля, очевидно же , Аноним, 04-Авг-10, 09:49 (26)
- подозреваю, что для зеркалирования _Ethernet_ трафика мониторящий хост должен та, онаним, 04-Авг-10, 09:55 (27) //
  - Есть мнение с , что подразумевается зеркалирование ip-трафика Тогда да, возможн, Alekz, 04-Авг-10, 11:15 (29) //
    - А почему так , VolanD, 04-Авг-10, 13:07 (39)
      - потому что в таком случае не подразумевается изменения ip-заголовков пакетов, ig0r, 04-Авг-10, 13:30 (41)
        
        Вы не подумайте, что я спорю с Вами, мне просто интересно Как не меняется, а ка, VolanD, 04-Авг-10, 18:40 (44)
        
        А вот так Не меняется, и все тут Через хак Грубо говоря, у копии подменяется m, аноним, 04-Авг-10, 19:08 (47)
        если коротко - в пределах локальной сети не имеет значения что записано в ip-заг, ig0r, 04-Авг-10, 19:14 (48)
        
        Читал и не только о трех Но про это там не было написано Ок, а что тогда м, VolanD, 04-Авг-10, 19:57 (49)
        
        Тогда вся затея теряет смысл Вместо точной копии трафика получается какая-то фиг, аноним, 04-Авг-10, 22:01 (50)
        
        Дык содержание пакета то не изменится же Тем более насколько я понял МАК все та, VolanD, 05-Авг-10, 05:57 (51)
        
        а толку что содержимое не изменилось если вы не знаете кому предназначен пакет , ig0r, 05-Авг-10, 09:37 (52)
        Важно не только содержание пакета, но и его заголовки Испортить их никогда не п, аноним, 05-Авг-10, 17:34 (59)
- Это не нелепая ошибка, а необходимое ограничение точно так же, как и необходимо, аноним, 04-Авг-10, 19:04 (45)
На удивление сдержанно к коментариям ведут себя владельцы BSD систем по поводу ф, Аноним, 04-Авг-10, 12:38 (35) //
- Ждем netgraph-модулей и divert-прог с аналогичной функциональностью , аноним, 04-Авг-10, 19:05 (46) //
  - Но есть одна мелкая фигня Придется всего-то сначала портировать бздю на девайсы, User294, 05-Авг-10, 15:25 (58) //
    - Повторюсь справедливости ради -- AFAIK в Draytek живёт опёнок , Michael Shigorin, 06-Авг-10, 14:47 (64)
      - Если честно - я о такой фирме впервые слышу Есть пруфлинк на описание что там в, User294, 09-Авг-10, 05:23 (66)
        
        Железки довольно неплохие Не-а, только косвенные Искал как-то для persgray P, Michael Shigorin, 09-Авг-10, 15:15 (68)
можно написать скриптик чтобы и на клаве мигали диоды, ВалераСНевы, 04-Авг-10, 13:23 (40) //
- скриптик через скриптик можно и мониторчиком поморгать, а если добавить релюш, юзер, 04-Авг-10, 18:02 (43)
Фигня это лед-моргание - толку 0 Никто по-серьезному не будет на это надеяться,, nitrogear, 05-Авг-10, 11:25 (54) //
- Вспомните эпизод в сериале it crowd, когда гота только обнаружила руководитель о, makky, 05-Авг-10, 12:34 (55) //
  - Не плачьте так горько, одно другому не мешает -- даже с домашних wifi-мыльниц не, Michael Shigorin, 06-Авг-10, 14:49 (65)
  - Логи и оповещения - это круто Но посмотреть на LED в 10-сантиметровой коробочки, User294, 09-Авг-10, 05:25 (67)
- Если бы так можно было сделать, давно бы уже сделали Проблема в том, что запуска, аноним, 05-Авг-10, 17:36 (60) //
  - Занимательная функция, при желании можно даже морзянкой данные передавать пар, gambit, 09-Авг-10, 15:39 (69)
  - А в чём сложность call_usermodehelper и готово если выставить вменяемые таймин, Гентушник, 09-Авг-10, 22:57 (70)
Кто тестил TEE, скажите, ловится ли уже отзеркалированный траффик в iptables Ил, Гентушник, 09-Авг-10, 23:01 (71) //
- Насколько я помню, этот трафик нигде не светится В маршрутизации и фаерволе точ, аноним, 12-Авг-10, 20:03 (74)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру