<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=30537&amp;type=atom" />
	<updated>2013-09-26T19:34:11Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=30537</id>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365202#p365202" />
			<content type="html"><![CDATA[<p>Вообщем отключил я ipv6 способом описанным ниже,&nbsp; но толку это не дало&nbsp; &nbsp;<img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /> </p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="quotebox"><blockquote><p>Отключаем ipv6 CentOS 6.3<br />1. Удалим не нужные пакеты:<br /></p><div class="codebox"><pre><code>yum remove \*ipv6\*</code></pre></div><p>2. Подправим параметры загрузки ядра:<br /></p><div class="codebox"><pre><code>sysctl -a | grep &quot;ipv6&quot; | grep &quot;disable&quot; &gt;&gt; /etc/sysctl.conf</code></pre></div><p>Отредактируем значения всех добавленных параметров на 1<br />3. Добавим все модули для ipv6 в блеклист:<br /></p><div class="codebox"><pre><code>modprobe -l | grep &quot;ipv6&quot; &gt;&gt; /etc/modprobe.d/disable-ipv6.conf
echo &quot;install ipv6 /bin/true&quot; &gt;&gt; /etc/modprobe.d/disable-ipv6.conf</code></pre></div><p>Поправим полученный файл приведя к виду blacklist &lt;name_module&gt; (без полного пути и расшерения)<br />4. Отредактируем параметры загрузки ядра, добавив опцию-параметр загрузки для нужного загрузчика:<br /></p><div class="codebox"><pre><code>#kernerl.... param ipv6.disable=1 param
/boot/grub/grub.conf
ipv6.disable=1
reboot</code></pre></div><p>6. Пересоберем initramfs:<br /></p><div class="codebox"><pre><code>rm /boot/initramfs-$(uname -r).img
dracut /boot/initramfs-$(uname -r).img $(uname -r)
reboot</code></pre></div></blockquote></div></div></div><p>статья взята отсюда <a href="http://my-wordpress.ru/blog/otklyuchaem-ipv6-v-centos-63-64.php">тыц</a></p><p>З.ы. если надо могу выложить конфигурации с внесенными изменениями.</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T19:34:11Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365202#p365202</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365195#p365195" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>Она самая, с графическим окружением.</p></blockquote></div><p>ясно, учтёмс&nbsp; <img src="https://linuxforum.ru/img/smilies/bw.gif" alt="bw" /></p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T19:28:02Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365195#p365195</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365035#p365035" />
			<content type="html"><![CDATA[<p>Она самая, с графическим окружением.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-26T12:26:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365035#p365035</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365034#p365034" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>У меня стандартная система, тюнинг не проводил....<br />Протокол IPv6&nbsp; включен, но работает только IP v4.</p></blockquote></div><p>ясн, я так понимаю basic не minimal ? у меня просто минимал... вот поэтому наверно TARPIT у меня и не было по дефолту</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T12:24:39Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365034#p365034</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365033#p365033" />
			<content type="html"><![CDATA[<p>У меня стандартная система, тюнинг не проводил....<br />Протокол IPv6&nbsp; включен, но работает только IP v4.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-26T12:19:00Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365033#p365033</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=365017#p365017" />
			<content type="html"><![CDATA[<div class="codebox"><pre><code>Sep 26 13:00:22 vpn modprobe: FATAL: Error inserting xt_TARPIT (/lib/modules/2.6.32-358.18.1.el6.x86_64/extra/xt_TARPIT.ko): Unknown symbol in module, or unknown parameter (see dmesg)
Sep 26 13:00:22 vpn kernel: xt_TARPIT: Unknown symbol ip6_route_me_harder</code></pre></div><p>а модули ipv6 я отрубил, в системе&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /> <br />так эм а у тебя я так понимаю на центах тоже скомпиленный вручную xtables_addons ?</p><p>да и dmeg говорит :<br /></p><div class="codebox"><pre><code>xt_TARPIT: Unknown symbol ip6_route_me_harder
xt_TARPIT: Unknown symbol ip6_route_me_harder
xt_TARPIT: Unknown symbol ip6_route_me_harder</code></pre></div><p>похоже надо в iptables вырубать поддержку ipv6</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T11:19:30Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=365017#p365017</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364998#p364998" />
			<content type="html"><![CDATA[<p>странно, только что проверил на CentOS 6.4 x64 - все работает.<br />Надо посмотреть логи, может там что есть.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-26T09:59:21Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364998#p364998</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364948#p364948" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>А ты точно установил репозиторий x64 ?<br />У него система x32.<br /></p><div class="codebox"><pre><code>rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm</code></pre></div><p>Хотя я могу ошибаться.</p></blockquote></div><p>я не ставил rpmforge, он у меня уже стоит (опять я как баран промолчал сразу&nbsp; <img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /> )<br /></p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="codebox"><pre><code>[root@vpn ~]# yum repolist
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.mirohost.net
 * extras: mirror.mirohost.net
 * rpmforge: repoforge.ip-connect.vn.ua
 * updates: mirror.mirohost.net
base                                                                                                                                  | 3.7 kB     00:00     
extras                                                                                                                                | 3.4 kB     00:00     
rpmforge                                                                                                                          | 1.9 kB     00:00     
updates                                                                                                                            | 3.4 kB     00:00     
repo id                                             repo name                                                               status
base                                                              CentOS-6 - Base                                        6 381
extras                                                            CentOS-6 - Extras                                        13
rpmforge                                                          RHEL 6 - RPMforge.net - dag              4 630
updates                                                           CentOS-6 - Updates                               1 284
repolist: 12 308</code></pre></div></div></div>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T08:21:12Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364948#p364948</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364943#p364943" />
			<content type="html"><![CDATA[<p>А ты точно установил репозиторий x64 ?<br />У него система x32.<br /></p><div class="codebox"><pre><code>rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm</code></pre></div><p>Хотя я могу ошибаться.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-26T08:14:08Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364943#p364943</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364912#p364912" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>А это команда что выводит:<br /></p><div class="codebox"><pre><code>ls /lib/xtables/ | grep -i tarpit</code></pre></div><p>Походу криво у тебя он установился, у меня твоя команда отрабатывает нормально.</p></blockquote></div><p>Вот :<br /></p><div class="codebox"><pre><code>[root@srv ~]# ls /lib64/xtables | grep -i tarpit
libxt_TARPIT.so</code></pre></div>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-26T07:29:50Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364912#p364912</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364841#p364841" />
			<content type="html"><![CDATA[<p>А это команда что выводит:<br /></p><div class="codebox"><pre><code>ls /lib/xtables/ | grep -i tarpit</code></pre></div><p>Походу криво у тебя он установился, у меня твоя команда отрабатывает нормально.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-26T05:07:20Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364841#p364841</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364706#p364706" />
			<content type="html"><![CDATA[<p>Эм рано радовался, делаю простую проверку :<br /></p><div class="codebox"><pre><code>iptables -A INPUT -p tcp -m multiport --dports 135,139,1025 -j TARPIT</code></pre></div><p>и получаю в ответ :<br /></p><div class="codebox"><pre><code>iptables: No chain/target/match by that name.</code></pre></div><p>Если меняю&nbsp; -j TARPIT на&nbsp; -j ACCEPT то все ок.</p><p>З.Ы. в гуле был решения пока что не нашол</p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-25T19:23:15Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364706#p364706</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364699#p364699" />
			<content type="html"><![CDATA[<p>Всё нашол огромное спасибо за пинок в нужном направлении, все сделал&nbsp; <img src="https://linuxforum.ru/img/smilies/bo.gif" alt="bo" /> </p><p>так а теперь немного копипаста для себя любимого и других&nbsp; &nbsp;<img src="https://linuxforum.ru/img/smilies/ah.gif" alt="ah" /> </p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="quotebox"><blockquote><p>При установке нам надо помнить, что для ядра &gt;= 3.7 надо использовать xtables версии 2.x.<br />Для &lt; 3.7 надо использовать xtables версии 1.x.<br />Смотрим, какое у нас ядро:<br /></p><div class="codebox"><pre><code>$ uname -r
2.6.32-358.2.1.el6.i686</code></pre></div><p>Значит берём версию xtables 1.x.<br />Переходим сюда и скачиваем дистрибутив xtables. На момент написания данной статьи там последняя подходящая нам версия 1.47. Далее она и будет описана.<br />Устанавливаем зависимости сборки:<br /></p><div class="codebox"><pre><code>yum -y install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel</code></pre></div><p>Подключаем репозиторий rpm-forge:<br /></p><div class="codebox"><pre><code>rpm -i [url]http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm[/url]</code></pre></div><p>Устанавливаем ещё одну зависимость:<br /></p><div class="codebox"><pre><code>yum -y install perl-Text-CSV_XS</code></pre></div><p>Скачиваем дистрибутив:<br /></p><div class="codebox"><pre><code>wget [url]http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/1.47/xtables-addons-1.47.1.tar.xz[/url]</code></pre></div><p>Распаковываем и переходим в директорию с исходниками.<br /></p><div class="codebox"><pre><code>tar xvf xtables-addons-1.47.1.tar.xz
cd xtables-addons-1.47.1</code></pre></div><p>Теперь приступаем к сборке.<br /></p><div class="codebox"><pre><code>./configure
make
make install</code></pre></div><p>Теперь соберём как всегда GeoIP:<br /></p><div class="codebox"><pre><code>./xt_geoip_dl
mkdir -p /usr/share/xt_geoip
./xt_geoip_build GeoIPCountryWhois.csv
cp -r {BE,LE} /usr/share/xt_geoip/</code></pre></div></blockquote></div></div></div><p>Итак статья взята с&nbsp; <a href="http://blogs.hub21.ru/blog/sysadmins/310.html">http://blogs.hub21.ru/blog/sysadmins/310.html</a></p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-25T18:56:47Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364699#p364699</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364696#p364696" />
			<content type="html"><![CDATA[<p>Искал правда не по запросу xtables_addons а по TARPIT.&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /></p>]]></content>
			<author>
				<name><![CDATA[lone_wolf]]></name>
				<uri>https://linuxforum.ru/profile.php?id=12648</uri>
			</author>
			<updated>2013-09-25T18:07:42Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364696#p364696</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=364633#p364633" />
			<content type="html"><![CDATA[<p>Для этого надо установить дополнение xtables addon.<br />В Интернете кучу информации по этой теме.</p>]]></content>
			<author>
				<name><![CDATA[AlfaStriker]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15778</uri>
			</author>
			<updated>2013-09-25T14:12:36Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=364633#p364633</id>
		</entry>
</feed>
