Как настроить TARPIT в iptables
Добавлено: 2012-02-25 15:42:24
В ядре версии 3.0.4 включил всё что касается сетевого фильтра (не модулями), ядро монолитное без модулей.
Установил iptables версии 1.4.12.2 командами: ./configure make make install
Установил xtables-addons версии 1.41 командами: ./configure --without-kbuild PKG_CONFIG_PATH=/usr/local/lib/pkgconfig make make install
опция --without-kbuild указывает что ядро собрано не модульное
В папке /usr/local/lib/xtables появилась библиотека libxt_TARPIT.so а так же масса других библиотек. Все библиотеки от которых зависит эта библиотека есть.
Библиотека libxtables.so.7 находится в папке /usr/local/lib команда strings -a /usr/local/lib/libxtables.so.7 | fgrep /xtables выдала /usr/local/lib/xtables вроде всё правильно так как в этой папке и находятся установленные библиотеки и ещё ядро естественно скомпилировано с поддержкой xtables
По команде iptables -A INPUT -p tcp -j TARPIT выдало: iptables: No chain/target/match by that name.
Два вопроса: 1. Как сказать iptables что есть библиотека для TARPIT. 2. Не представляю как может работать этот TARPIT если в ядре для него ничего нет - через библиотеку что ли?
Установил iptables версии 1.4.12.2 командами: ./configure make make install
Установил xtables-addons версии 1.41 командами: ./configure --without-kbuild PKG_CONFIG_PATH=/usr/local/lib/pkgconfig make make install
опция --without-kbuild указывает что ядро собрано не модульное
В папке /usr/local/lib/xtables появилась библиотека libxt_TARPIT.so а так же масса других библиотек. Все библиотеки от которых зависит эта библиотека есть.
Библиотека libxtables.so.7 находится в папке /usr/local/lib команда strings -a /usr/local/lib/libxtables.so.7 | fgrep /xtables выдала /usr/local/lib/xtables вроде всё правильно так как в этой папке и находятся установленные библиотеки и ещё ядро естественно скомпилировано с поддержкой xtables
По команде iptables -A INPUT -p tcp -j TARPIT выдало: iptables: No chain/target/match by that name.
Два вопроса: 1. Как сказать iptables что есть библиотека для TARPIT. 2. Не представляю как может работать этот TARPIT если в ядре для него ничего нет - через библиотеку что ли?