linux – 需要通过iptables将UDP数据包复制到多个目的地

发布时间：2020-12-13 17:17:34 所属栏目：Linux 来源：网络整理

导读：我希望为SYSLOG和NetFlow数据复制UDP流量,并希望使用iptables这样做,但到目前为止我没有太多运气. 我知道其他用户空间软件包可以实现这一点,但它们似乎没有得到开发人员的良好维护,所以我宁愿尽可能避免使用它们. 解决方法只要内核中有xt_TEE模块,就可以使

我希望为SYSLOG和NetFlow数据复制UDP流量,并希望使用iptables这样做,但到目前为止我没有太多运气.

我知道其他用户空间软件包可以实现这一点,但它们似乎没有得到开发人员的良好维护,所以我宁愿尽可能避免使用它们.

只要内核中有xt_TEE模块,就可以使用iptables TEE目标.您可以复制包中传入的数据包并将其发送到LAN中的另一台服务器.

ES.复制所有传入的DNS请求并将它们发送到服务器192.168.0.10

iptables -t mangle -A PREROUTING -i eth0 -p udp --dport 53 -j TEE --gateway 192.168.0.10

另一种解决方案是将用户空间程序用作http://code.google.com/p/port-mirroring/

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!