iptables tproxy
最近小弟一直在测试，网络上的文章都是一个模子的，来来去去都是以下几句： iptables及路由规则： iptables -t mangle -N DIVERT iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT iptables -t mangle -A DIVERT -j MARK --set-mark 111 iptables -t mangle -A DIVERT -j ACCEPT ip rule add fwmark 111 lookup 100 ip route add local 0.0.0.0/0 dev lo table 100 linux 内核启动项： net.ipv4.conf.all.send_r...
by johnwoo2 - Linux系统管理 - 2014-12-22 21:15:29 阅读（2162） 回复（2）
Dear 大哥大姐大妹子， 本人小白啊，帮忙看一下，怎么停止tproxy的服务，或者怎么能把这个服务的相关程序卸载掉啊。 我在服务里没有找到这个服务啊，我需要使用8081端口，但是被它占用了。 在线等啊~~~ p.s. 我用的是linux redhat enterprise 6.0 防火墙tproxy 开启的服务
使用linux2.6.26内核，patch了tproxy，在往桥上做透明代理，并使用squid，设备的两端是web client和web server。 现在的情况是，client端访问server的80端口，虽然设备的tproxy模块拦截到了访问包，但数据包仍通过Netfilter的forward点转发到了server端， 而拦截数据包并没有redirect到local host，因为在local in点上没有抓到数据包。猜测应该是策略路有的问题。 请各位指点迷津，thanks in advance！
使用linux2.6.26内核，patch了tproxy，在往桥上做透明代理，并使用squid，设备的两端是web client和web server。 现在的情况是，client端访问server的80端口，虽然设备的tproxy模块拦截到了访问包，但数据包仍通过Netfilter的forward点转发到了server端， 而拦截数据包并没有redirect到local host，因为在local in点上没有抓到数据包。 请各位指点迷津，thanks in advance！
centos 6.4 默认iptables 文件谁能给我解释一下 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited C...
请问各位：我在ubuntu的机器（IP：192.168.1.1，上面还架设了一个php的网站）上设置iptables.up.rules文件： -A OUTPUT -m string --algo kmp --string "index" -j DROP 然后在另外一台电脑上去访问http://192.168.1.1/index.php，打不开网页，其它的网页http://192.168.1.1/a.php等则全部可以打开。 但是我去掉上述规则，加另外两条： -A OUTPUT -m string --algo kmp --string "index" -j ACCEPT -A OUTPUT -j DROP 本意是想仅允...
