I oswojone hieny żrą padlinę. Stanisław Jerzy Lec

nf_condition

aaaaamor_błąka_się_i_nigdzie_nie_zagrzewa_miejscaaaaa

Temat: Netfilter condition
Po mojemu to jest tak ze jeżeli Kod:/proc/net/ nf_condition/host_x jest równe1( jeden) to regułka którą dodałeś do firewalla zadziała. W przeciwnym wypadku (jak jest 0) regułka nie działa. O takie wyjaśnienie Ci chodziło?
Źródło: trzepak.pl/viewtopic.php?t=20639



Temat: powiadamianie usera
rozwiazaniem w moim przypadku jest modul iptables nf_condition pozdrawiam
Źródło: trzepak.pl/viewtopic.php?t=21185


Temat: SQUID a ipt_condition
Witam takie regułki jak poniżej do przekierowywania danego IP na port 82 i działają one bdb ale tylko jak wyłączę squida. Squida mam transparentnego. Czy da się te regułki jakoś pogodzi ze squidem żeby one działały jak jest squid włączony?? Kod:modprobe ipt_condition echo "1" > /proc/net/ nf_condition/192.168.125.30 iptables -A INPUT -i eth1 -p tcp -m condition --condition 192.168.125.30 --src 192.168.125.30 --dst 192.168.125.250 --dport 82 -j ACCEPT iptables -A PREROUTING -t nat -p tcp -m condition --condition 192.168.125.30 -s 192.168.125.30 --dport 80 -j DNAT --to-destination 192.168.125.250:82
Źródło: trzepak.pl/viewtopic.php?t=19851


Temat: Netfilter condition
...na większej ilości hostów. Po mojemu moduł ten działa w ten sposób że w trakcie przekazywania informacji dla hosta wyrzuca całkowicie go z FORWARD następnie po akceptacji przez hosta że zapoznał się z informacją wrzuca go z powrotem z automatu. Przykład wykorzystania: Kod:iptables -t nat -A blokada -m condition --condition host_x -s 192.168.1.94 -p tcp -m multiport --dports 80,443 -j REDIRECT --to-port 251 echo "1" > /proc/net/ nf_condition/host_x
Źródło: trzepak.pl/viewtopic.php?t=20639


  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • degrassi.opx.pl
  • Menu

    Cytat


    Facilius camelum per foramen acus transire, quam divitem intrare in regnum coelorum - łatwiej wielbłądowi przejść przez ucho igielne, niż bogaczowi wejść do królestwa niebieskiego.
    Dementi to próba zastąpienia plotki kłamstwem. Roger Peyreffitte
    Dimidium facti, qui coepit, habet - połowy dokonał, kto zaczął. Horacy
    Dla katolika nie może istnieć neutralność. Pan Bóg też nie jest neutralny. Richard Jeager
    Dla komputera nie ma rzeczy niemożliwych z wyjątkiem tych, których od niego wymagamy. Prawa Murphy'ego