syn*_*yn- 7 linux nat iptables
我希望为 SYSLOG 和 NetFlow 数据复制 UDP 流量，并希望使用 iptables 来做到这一点，但到目前为止我运气不佳。
我知道其他用户空间软件包可以实现这一点，但它们的开发人员似乎并没有很好地维护它们，因此如果可能的话，我宁愿避免使用它们。
小智 7
只要您的内核中有 xt_TEE 模块，您就可以使用 iptables TEE 目标。您可以复制接收到的数据包并将它们发送到 LAN 中的另一台服务器。
埃斯。复制所有传入的 dns 请求并将它们发送到服务器 192.168.0.10
iptables -t mangle -A PREROUTING -i eth0 -p udp --dport 53 -j TEE --gateway 192.168.0.10
另一种解决方案是使用用户空间程序作为http://code.google.com/p/port-mirroring/
| 归档时间： |
|
| 查看次数： |
13635 次 |
| 最近记录： |