https://www.opennet.ru/openforum/vsluhforumID3/12053.html Обсуждение статьи тематического каталога: Расширенные возможности IPTables (iptables linux firewall patch)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/iptables_treasures.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/12053.html#5 Wed, 19 Aug 2009 09:16:26 GMT patch-o-matic уже давно не обнавлялся. есть xtables-addons.<br> https://www.opennet.ru/openforum/vsluhforumID3/12053.html#4 Sat, 28 Mar 2009 12:19:05 GMT проблемы с установкой patch-o-matic <br><br>Установка sh runme tarpit --kernel-path=/usr/src/kernels/linux-2.6.27-7-server --iptables-path=/usr/src/iptables-1.4.0<br><br>пишет <br>ERROR: Invalid option tarpit<br> https://www.opennet.ru/openforum/vsluhforumID3/12053.html#3 Thu, 05 Feb 2009 23:58:55 GMT для RHEL5, CentOS5 модуль можно загрузить отсюда:<br>http://enterprise.bih.harvard.edu/pub/tarpit-updates/old-patch-o-matic<br>я скачал 2.6.19 версию.<br>простой makefile:<br>obj-m += ipt_TARPIT.o<br>KDIR := /lib/modules/$(shell uname -r)/build<br>PWD := $(shell pwd)<br>all:<br> make -C $(KDIR) M=$(PWD) modules<br>clean:<br> make -C $(KDIR) M=$(PWD) clean<br><br>Чтобы приобновлении ядра модуль автоматом подхватывался, нужно зарегистрировать модуль через<br>/sbin/weak-modules<br> https://www.opennet.ru/openforum/vsluhforumID3/12053.html#2 Fri, 14 Apr 2006 07:05:05 GMT мелкая поправка<br><br>вместо <br>iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 --syn <br><br>можно писать <br>iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80<br><br>так как по документации через эту цепочку проходит только первый пакет в соединении,а дальше уже работает connection tracker<br><br>Спасибо за статью<br> https://www.opennet.ru/openforum/vsluhforumID3/12053.html#1 Mon, 22 Aug 2005 10:52:12 GMT хорошая статья.