Avatar billede ezrider Nybegynder
03. september 2002 - 14:29 Der er 3 kommentarer og
1 løsning

Kopi af ip_conntrack

Jeg er i gang med en afsluttende opgave på datamatikeruddannelsen, hvor jeg skal lave en redundant firewall. Et af problemerne er, at få kopieret de eksisterende forbindelser på den primære firewall over på den sekundære - jeg går ud fra at det er ip_conntrack jeg skal hive fat i.

Det går fint med at kopiere ip_conntrack fra den primære firewall over i en tekststreng, men jeg får en "input/output error (5)" (i mc), når jeg vil overskrive ip_conntrack på den sekundære firewall.

Jeg er selvfølgelig logget ind som root og har også prøvet at lukke ned for alle netværksenheder.

Findes der nogen speciel kommando jeg kan bruge eller er der andre metoder til at få det gjort?
Avatar billede Soren L. Hansen Nybegynder
04. september 2002 - 09:07 #1
Jeg tror desværre ikke, det kan lade sig gøre, men hvis du finder ud af det, så vil jeg ENORMT gerne høre om det.
Avatar billede Soren L. Hansen Nybegynder
04. september 2002 - 09:08 #2
Undskyld, det jeg mente var, at det ikke kan lade sig gøre at fuppe firewallen til at tro, at den han er forbindelse, blot ved at forsøge at skrive til /proc/net/ip_conntrack. Det er muligt, det kan gøres på andre måder..
Avatar billede ezrider Nybegynder
04. september 2002 - 09:43 #3
Ja umiddelbart er det fordi ip_conntrack henter forbindelserne fra kernen; dvs. at det ikke er en egentlig tekstfil. Jeg forestiller mig derfor at man skal ned og skrive forbindelserne direkte til kernen, men hvordan ved jeg ikke.

Har fundet ud af at der er en kommando der hedder ip_conntrack_put, som måske kan bruges, men jeg ved ikke helt hvordan den virker :(
Avatar billede ezrider Nybegynder
12. september 2002 - 18:40 #4
Man kan bruge funktionerne som er defineret i ip_conntrack_core.c til at manipulere med connection tracking.

Jeg løste dog problemet med en MAC/IP failover, og nogen løbende opdateringer i mit firewall script til IPtables.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester