iptables TEE模块测试小记

于 2024-01-11 17:44:32 发布
阅读量762 收藏 7
点赞数 7
分类专栏： 随心记 文章标签： 模块测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38189542/article/details/135535308
版权
本文讲述了在公司项目中使用TEE模块进行服务器端口流量镜像时遇到的问题，通过tcpdump抓包发现数据转发失败是因为二层转发设置错误，需要配置转发服务器使用两个网卡以实现有效镜像，同时提到了iptables的使用注意事项。
摘要由CSDN通过智能技术生成

概述

因为公司项目需求，需要对服务器特定端口进行流量镜像，各种百度之后，发现TEE的模块，后来一番折腾，发现被转发的机器死活收不到数据，最后tcpdump一通了解到根源，博文记录，用以备忘。

问题描述

Q: 很简单就是局域网内两台机器，通过TEE模块转发无法成功。
A: 后面通过tcpdump抓包对比了数据，发现TEE模块已经起作用了，因为是二层转发，gateway指定的是另外一台服务器，这导致转发的数据经过进来的网卡，然后又重新丢回了当前机器，这导致没有配置转发，数据接收正常；配置转发后，本地服务器收到一堆重复的数据（重复次数取决TTL）。从目前现象总结可以知道，TEE模块要真正起作用，转发服务器至少得两个网卡，这样转发的数据在二层就发送到了另外一个网卡完成流量镜像。

参考链接

iptables TEE使用注意事项
【TCP/IP】【调试】丢包、流不通、错包等问题查证手段系列之五——iptables实现镜像（克隆）

夜晓码农
关注
专栏目录
iptables扩展模块
qq_37369726的博客
03-18 993
扩展模块一：multiport 作用：可以指定多个离散的源端口或者目标端口，也可以指定连续的端口 //离散的 iptables -I INPUT -s 192.168.247.170 -p tcp -m multiport --dports 22,36,80 -j DROP 80到88端口，这个功能tcp模块也能实现连续的 iptables -A INPUT -s 192.168.247.170...
iptables拓展模块——tcp-flags限制nmap
Serendipity
01-12 1330
，
iptables目标TEE
redwingz的博客
06-12 1295
TEE目标帮助信息如下。 如下测试拓扑： 在主机192.168.1.111上配置如下的策略，将与192.168.1.105交互的icmp报文重定向到主机192.168.1.114。 在主机192.168.1.105执行ping操作。 在主机192.168.1.114执行tcpdump，可以看到主机1.105和1.111的icmp交互报文。 TEE目标使用到如下的模块： TEE目标 初始化函数tee_tg_init如下，其注册了命名空间结构，以及TEE目标结构tee_tg_reg。 命名空间初始化时，初始化空
iptables TEE使用技巧
sxd2001的博客
12-06 1678
iptables TEE使用技巧以及--gateway ipaddr参数作用
iptable报文 端口重定向 xt_TEE 功能
u011326325的博客
01-14 889
目录 功能说明: 1.kernel加载netfilter 扩展模块 2.使用实例 3.有趣的实例 功能说明: net\netfilter\Kconfig config NETFILTER_XT_TARGET_TEE tristate '"TEE" - packet cloning to alternate destination' 可以将设备接口的报文重定向到一个ip。 如将wan接口报文，重定向到eth0 ip 将无线wl0接口报文，重定向到eth1 ip 1.kernel加载ne...
ubuntu14.04 xt_TEE and iptables
mounter625的专栏
02-04 2843
1. a host +-----------------------------------------+ |eth0                          eth1       | |128.224.162.180               up         | +-----------------------------------------+ 2. mod
linux tee
ysdaniel的专栏
08-26 2476
linux tee命令 linux tee命令详解 tee 功能说明：读取标准输入的数据，并将其内容输出成文件。 语 　 法：tee [-ai][--help][--version][文件…] 补充说明：tee指令会从标准输入设备读取数据，将其内容输出到标准输出设备,同时保存成文件。我们可利用tee把管道导入的数据存成文件，甚至一次保存数份文件。 参 　 数：-a 附加
ipt-netflow：适用于Linux内核的Netflow iptables模块（官方）
02-03
**ipt-netflow：适用于Linux内核的Netflow iptables模块** `ipt-netflow`是一个开源的iptables模块，专为Linux内核设计，用于在防火墙规则中集成Netflow流量记录功能。这个模块允许网络管理员在数据包通过网络时...
iptables 模块
03-18
New netfilter match 描述了 iptables -m 中一些常用的模块功能，参数，配置实例，例如: ah-esp condition conntrack fuzzy iplimit ipv4options length nth pkttype u32 等，基本全部模块。
iptables 跨网段转发
Bpazy的博客
03-21 2971
网络结构如下 需求 PC 只能访问到 Linux，需要 Linux 转发数据包，使得 PC 可以访问到路由器。 使用 iptables 转发 iptables -t nat -I PREROUTING -p tcp --dport 10000 -j DNAT --to-destination 192.168.0.1:80 iptables -t nat -I POSTROUTING -p tcp...
iptables数据转发/镜像
for_dream1205的博客
10-20 2582
网口数据转发 iptables -t nat -A PREROUTING -p udp --dport 12345 -i enp8s0 -j DNAT --to 192.168.0.4:12345 pc2与pc1通过enp8s0网口连接，pc2将接收到的pc1的数据转发到pc3的指定端口。端口可以不指定。 查看iptables 规则 iptables -nL --line-number 网口数据镜像 2.把某个源IP的包镜像发到指定的IP iptables -t mangle -..
用iptables做端口镜像（复制报文）
热门推荐
wesleyflagon的专栏
08-15 1万+
有一种做端口镜像的技术，将网卡上所有报文复制到另一个网卡上。
【TCP/IP】【调试】丢包、流不通、错包等问题查证手段系列之五——iptables实现镜像（克隆）
码农之家
12-20 1010
使用iptables的tee选项，即可实现把某台主机上的流量镜像到同一个网段或路由可达的其它机器做分析。
用 iptables 将网卡流量镜像到另一个主机
aomeng的专栏
07-05 2318
一种简单的从网卡流量镜像的方法，需要安装其他软件，借用 iptables 的 tee 功能将网卡流量到另一个主机
Linux如何实现镜像端口
互联网
12-22 2132
在所有高端型号，大多数中端型号以及部分低端型号的交换机/路由器上，都可以配置一个或者多个镜像端口，它是流量分析的利器。然而，Linux上没有现成的技术可以实现镜像端口，当然，我指的不是Linux 3.x(x是几，忘了)以上的内核，这些内核已经支持了镜像，但不够好。起码2.6.35的内核是不能支持的，那么Linux实现的软交换机属于哪个档次呢？关键是，很多高端的网络产品也是基于Linux实现的，没有...
Linux镜像克隆网卡流量
niaooer的博客
03-17 3803
Linux镜像克隆网卡流量原理利用linux网桥镜像克隆流量利用iptables tee模块实现流量镜像结合两种功能可实现全局一对多 系统版本：Cent0s7.4 3.10.0-693.el7.x86_64 原理 1.Bridge（桥）是 Linux 上用来做 TCP/IP 二层协议交换的设备，与现实世界中的交换机功能相似。Bridge 设备实例可以和Linux 上其他网络设备实例连接，既 attach 一个从设备，类似于在现实世界中的交换机和一个用户终端之间连接一根网线。当有数据到达时，Bridge 会
Android iptables规则
汽车以太网和SOA
02-05 5498
Android iptables规则
linux之安全防御（重点讲iptables）
weixin_45537413的博客
07-09 1010
1、概述 常见的一些攻击手段如下： 拒绝服务（DOS）：通过大量访问请求使得服务器资源耗尽，无法向正常用户处理请求连接。常见解决手段使用云服务商的流量清洗功能。（因为云服务商的资源池足够大，可以容纳攻击流量，并通过过滤常见的攻击类型流量然后再把正常流量给引导回正常的路径） 口令破解：常用攻击手法俗称“跑字典”，常用解决方案设置登录错误次数限制； 已知漏洞：通过已知漏洞进行数据获取或者提取，常见手段定时更新防御性补丁； 欺骗权限用户：又称社会工程学，通过欺骗权限用户得到授...
iptables conntrack模块
最新发布
05-20
iptables conntrack模块是iptables的一个内核模块，它可以跟踪网络连接的状态并在iptables规则中使用。该模块可以用于限制或允许特定类型的网络流量，例如可以设置规则只允许已经建立的连接通过，或者阻止非法的网络连接等。 使用iptables conntrack模块需要先启用内核的连接跟踪功能，通常是通过加载nf_conntrack模块来实现。然后，使用iptables命令来设置规则，规则可以根据连接状态、源地址、目标地址、协议、端口等条件进行匹配和过滤。 例如，以下命令可以限制只允许已经建立的TCP连接通过： ``` iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp --syn -j DROP ``` 以上命令中，第一条规则允许已经建立的连接通过，第二条规则阻止所有尝试建立新连接的TCP流量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜晓码农

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值