Другие Linux

Версия 3 oleg
на июл 20, 2015 13:17.
<< Изменения с 2 по 3
по сравнению с
Версия 4 oleg
на авг 11, 2015 12:42.
Изменения с 4 по 5 >>
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (1)

просмотр истории страницы
...
# Делаем по попавшемуся руководству
# См. пункт 2 варианта для CentOS

h2. Правила

Предположим, что IP сетёвки Carbon Reductor, которая принимает зеркало - 10.30.14.88. Тогда правила для зеркалирования на маршрутизаторе могут выглядеть следующим образом.

{code}
iptables -t mangle -A PREROUTING -p tcp --dport 443 --syn -j TEE --gateway 10.30.14.88
iptables -t mangle -A PREROUTING -p tcp -m multiport --dports 80,24680 --tcp-flags ALL ACK -j TEE --gateway 10.30.14.88
iptables -t mangle -A PREROUTING -p tcp -m multiport --dports 80,24680 --tcp-flags ALL PSH -j TEE --gateway 10.30.14.88
iptables -t mangle -A PREROUTING -p tcp -m multiport --dports 80,24680 --tcp-flags ALL PSH,ACK -j TEE --gateway 10.30.14.88
{code}