ubuntu14.04 xt_TEE and iptables


1. a host
+-----------------------------------------+
|eth0                          eth1       |
|128.224.162.180               up         |
+-----------------------------------------+

2.

modprobe xt_TEE

iptables -t mangle -I POSTROUTING -j TEE --gateway 10.0.0.8 -o eth1

iptables -t mangle -I PREROUTING -j TEE --gateway 10.0.0.8

iptables -t mangle -I INPUT -j TEE --gateway 10.0.0.8

iptables -t mangle -I FORWARD -j TEE --gateway 192.168.1.60 -o eth1

iptables -t mangle -I OUTPUT -j TEE --gateway 192.168.1.60 -o eth1

run "ping 128.224.162.1"
run "tcpdump -ni eth1 icmp"

We will find the following messages:

...
15:25:01.016549 IP 128.224.162.1 > 128.224.162.180: ICMP echo reply, id 13292, seq 227, length 64
15:25:02.016158 IP 128.224.162.180 > 128.224.162.1: ICMP echo request, id 13292, seq 228, length 64
15:25:02.016546 IP 128.224.162.1 > 128.224.162.180: ICMP echo reply, id 13292, seq 228, length 64
15:25:03.016160 IP 128.224.162.180 > 128.224.162.1: ICMP echo request, id 13292, seq 229, length 64
15:25:03.016588 IP 128.224.162.1 > 128.224.162.180: ICMP echo reply, id 13292, seq 229, length 64
15:25:04.016151 IP 128.224.162.180 > 128.224.162.1: ICMP echo request, id 13292, seq 230, length 64
...

That means xt_TEE clones the packets and sends them to eth1.
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mounter625

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值