conntrack-tools siūlo nemokamus programinės įrangos userspace įrankiai Linux, kurie leidžia sistemos administratoriams bendrauti su ryšio sekimo sistema, kuri yra modulis, kuris suteikia Išsami paketų patikra dėl iptables rinkinį. Į conntrack-įrankiai userspace demonas conntrackd ir komandinės eilutės sąsaja conntrack.
Kodėl naudoti conntrack-tools?
Userspace demonas conntrackd gali būti naudojamas, kad didelio prieinamumo klasterių pagrindu Išsami ugniasienes ir rinkti statistinius duomenis apie seansus stebinčia užkardos naudojimo. Komandų eilutės sąsaja conntrack numatytas lankstesnis sąsają su connnection sekimo sistema nei / proc / net / ip_conntrack.
Kas gali padaryti conntrack-tools man? "
Daug įdomių dalykų. conntrackd apima konkrečius aspektus Stateful Linux ugniasienės, kad didelio prieinamumo sprendimus ir jis gali būti naudojamas kaip statistikos surinkėjas užkardos naudojimo, taip pat. Komandų eilutės sąsaja conntrack suteikia sąsają pridėti, ištrinti ir atnaujinti srautas įrašus, sąrašą aktyviais srautus paprasto teksto / XML, dabartinė IPv4 NAT'ed srautus, iš naujo skaitikliai atominių praplaukite ryšio stebėjimo lentelę ir stebėti ryšio stebėjimo renginius, tarp daugelio kitą.
Taigi, ar conntrackd pateikiama OpenBSD pfsync ekvivalentą?
Taip. conntrackd sinchronizuoja valstybes, tarp kelių replika ugniasienes, todėl jūs galite įdiegti automatinis konfigūracijos su Stateful Linux ugniasienės. Žiūrėti pagalbos skyrių dėl papildomos informacijos. Tačiau conntrackd taip pat gali būti naudojama rinkti statistinius duomenis apie seansus stebinčia užkardos naudojimo.
Kodėl vietoj naudoti komandų eilutės įrankis conntrack iš / proc / net / ip_conntrack?
Yra keletas svarių priežasčių, kaip tai padaryti. / Proc sąsaja siūlo gana ribotą sąsają su ryšio sekimo sistemos, nes ji tik leidžia jums iškelties dabartinius aktyviuosius tinklo srautus. Vietoj to, conntrack leidžia jums atnaujinti tinklo srautus nepridedant naują iptables taisyklės, pvz atnaujinti conntrack ženklą arba iškelties ryšio stebėjimo lentelę XML formatu. Be to, naudojant / proc sąsaja iškelties ryšio stebėjimo lentelę pagal labai užimtas ugniasienes, ty tiems, su tonų ryšio valstybių, kenkia efektyvumą. Tiksliau sakant, tai tampa problema, jei apklausa iš / proc sąsaja gauti ugniasienės statistiką. Be to, conntrack siūlo prijungimo įvykių stebėsena, kuri funkcija, / proc sąsaja nėra numatyta.
Ar galiu naudoti conntrack sumažinti nustatytus TCP jungtis?
Taip. Galite naudoti conntrack nužudyti nustatytą TCP ryšį be pridedant iptables taisykles. Žinoma, jums reikia sveikas statinę taisyklių rinkinį, kuris būtų blokuojamos paketą, kuris neatitinka jokios esamą įrašą Ryšio sekimo lentelėje. Iš esmės, idėja sudaro pašalinti įrašą, kad kalbama apie auka TCP. Taigi, klientas patiria jungtis pakabinti. Be to, kadangi conntrack nėra priklausoma nuo sluoksnis 4 protokolo, kurį galite naudoti norėdami nužudyti ką sluoksnis 4 tinklo srautas (UDP SCTP, ...).
Kas naujo šioje versijoje:
- Ši versija prideda paramą iškelties & quot; miršta & quot; ir & quot; nepatvirtintų & quot; sąrašas per ctnetlink.
- aklavietės dėl neteisingai įdėtos signalo blokavimo buvo išspręsta.
Kas naujo versijos 1.4.0:
- Ši versija prideda vartotojui kosmoso pagalbininkas infrastruktūrą, kuri apima RPC portmapper (remti NFSv3) ir Oracle * TNS pagalbininkai.
Kas naujo versijos 1.2.2:
- Selektyvūs paraudimas ir & quot; -t & quot; ir & quot; -F & quot; buvo įgyvendinta komandų galimybes.
- įsipareigoti operacija dabar sinchroninis.
Kas naujo versijos 1.2.0:
- Ši versija palaiko NAT lūkesčius, sinchronizavimas su lūkesčiais klasė, pagalbininkas vardus ir tikėtis funkcijos.
- Filtravimas pagal ženklą dabar leidžiama.
- Pavyzdys konfigūracijos Q.931 ir H.245 buvo pridėta.
Kas naujo versijos 1.0.1:
- Parama ženklų kaukes buvo įtraukta
Kas naujo versijos 0.9.11:
- Ši laida apima sukauptus pataisymai, vienas patobulinimas apklausos metodas ir naujų funkcijų pora.
Kas naujo versijos 0.9.10:
- Naujasis "-c" variantas komandą eilutės sąsaja rodyti Įrašų conntrack ir lūkesčiais lentelių skaičių.
- Vidaus veiklos patobulinimai.
- Parama daugiabučių skirta nuorodos.
- Extended statistika informaciją.
- Atsisiuntimas (ar partijos pagrindu) sinchronizavimas.
Kas naujo versijos 0.9.9:
- Filtravimo parama buvo pridėta susijusių jungtys (-L --status laukiamas).
- buvo keli manpage atnaujinimai.
- Nauja žinutė formatas naudojamas replikacijos protokolo (kuris pažeidžia atgalinį suderinamumą su ankstesnėmis conntrack-įrankiai spaudai).
- buvo keli veiklos patobulinimai.
- CIDR pagrindu filtravimas parama buvo pridėta.
- pataisymai ir patobulinimai buvo padaryti valstybės injekcijos branduolį (įsipareigojant).
- buvo keli patvarkymai.
Kas naujo versijos 0.9.8:
- Ši laida apima daug atnaujinimus, pataisas ir patobulinimus į komandų eilutės įrankis, ir vartotojui kosmoso demonas.
- modernizavimas rekomenduojama.
Reikalavimai :
- libnfnetlink
- libnetfilter_conntrack
Komentarai nerastas