iptables

junseok.lee의 이미지

multicast udp stream 복제해내기?

다수의 IP 카메라 장비를 물려서 돌리는 개발을 하고 있는데,

하드웨어적으로 장비를 다수개 물려두고 테스트 하는 것보다
하나의 IP카메라에서 나오는 MPEG4 multicast스트림을 여러개 복제해서 쓰는 방법이 있지 않을까 해서 고민중입니다.

용수철의 이미지

리눅스 브릿지에서 패킷이 오고 나가는 과정을 보려면 어떻게 해야 하나요>?

현재

브릿지유틸을 사용해서

브릿지를 구성했는데요.

구성만 해 놓고 뭘 해야 할지 잘모르겠네요.

test 라는 이름의 브릿지로 놓고,
eth0
eth1

이렇게 구성했습니다.

192.168.1.5 이것은 브릿지가 세팅되어있는 서버고요

용수철의 이미지

iptables 들어오는 아이피를 변환하지 않고 그대로 보이게 하려면.

작은 프로젝트를 하구 있구요..
현재 클라이언트 -> 필터링서버 -> 게시판서버 이렇게 구성되어 있습니다.

필터링서버는 단순 욕설걸러네는 건데요.

클라이언트가 게시판서버에 글을 쓰면 ... 필터링서버를 타고 게시판 서버로 가는데요.

semigifn의 이미지

libipq를 이용하여 멀티캐스트 스트림 캡쳐하기

NIC에 입력이 되는 모든 멀티캐스트를 캡쳐하기 위해 아래와 같이 iptables를 설정하였습니다.

iptables -A INPUT -m pkttype --pkt-type multicast -j QUEUE

제대로 캡쳐가 되지 않아 아래와 같이 설정을 추가하였습니다.

iptables -A INPUT -p udp -j QUEUE

queryman의 이미지

GeoIP 패치 For CentOS 4.4 방법가르쳐 주세요.ㅠ

인터넷에 올라와있는

데비안에 GeoIP 패치하는 법이 있어서..
출처 : http://www.debian-administration.org/articles/518

CentOS4.4에 적용해보고자 따라해봤는데..

libipt_geoip.so가 생성되지 않네요...

김정균님의 GeoIP한 방법대로 해도... libipt_geoip.so가 생성되지 않고..ㅠ..

고수님들의 경험담을 얘기해 주세요

yjj3019의 이미지

iptables 과 string match 사용시 속도 저하???

안녕 하세요

iptables 1.3.7 버전과

커널 2.6.21 버전을 사용하여

string match 를 사용하고 있습니다.

기존 string match 만 사용 했을경우는 약 70% 속도로 줄어들고

거기에 LOG 까지 남기게 하면 약 50% 까지 속도가 줄어드네요

원래 string match 를 쓰면 속도 저하가 생기나요???

divi의 이미지

외부에 있는 서버에 iscsi로 접속해야 합니다. iptables 설정법좀..

A서버 192.168.1.1
B서버 192.168.1.2 (iscsi서버)

A서버에서 B 서버로 iscsi 포트로 접속 하려합니다. 다시 말해서
A서버의 랜덤포트로 B 서버의 3260포트로 접속해야 합니다.
일반적으로 나가는 포트는 전부 열려 있는데요.. 이 iscsi-initiaitor(?)가 ftp의 passive와 비슷한 방식을 취하고 있는것 같습니다.

피곤해의 이미지

iptables 룰 좀 봐 주세요.. 제대로 작성을 한것인지..

이곳 문서와 여러개를 참조해 iptables 룰을 작성했습니다.
제대로 작성한 것인지.. 몰라서 올려 봅니다.
한번 보시고 잘못 작성된 룰이 있다면 알려주시면 감사하겠습니다.

이 룰은 브릿지로 구성된 서버에 적용될 것이고..

divi의 이미지

snmpd 모니터링 서버용 iptables설정 문의 드립니다.

A서버는 snmpd가 동작하는 서버이고
B서버는 snmp의 정보를 가져오는 서버입니다.

A서버에서 UDP 161포트 활성화되어 있는 상태이고
B서버에서는 방화벽으로 22,80 포트외에 모든게 막혀있고 나가는 포트는 모두 열려있습니다.

sk8383의 이미지

gentoo에서의 iptables설치

genkernel 을 이용해
커널버전이 2.6.19 임으로 xtable 을 먼저 활성화 하고
웬만한 iptables의 셋팅을 *로 셋팅 완료.
커널 컴파일링 후 리붓
iptables의 버전이 emerge할경우 1.3.5 이였으므로
iptables 1.3.7로 따로 설치 했습니다.

iptables -L 하면

Module ip_tables not found

페이지

iptables 구독하기