Iptables e esecuzione di comandi

[Gnomix] · 13-06-2005, 22:14

Salve,
esiste qualche "addon" per iptables che permetta di eseguire un determinato comando al verificarsi di una regola?

Grazie

ilsensine · 14-06-2005, 08:36

Umm non credo; però al verificarsi della regola puoi rimandare il pacchetto in userspace (con -j QUEUE) e scrivere un programmino che lancia il programma che ti serve, ed eventualmente decide se accettare o meno il pacchetto.

Altra soluzione è un programma che è in ascolto sui log (di syslog, se ci mandi la regola con -j LOG, o del più flessibile ulogd, se usi -j ULOG).

[Gnomix] · 14-06-2005, 10:27

Quote:

Originariamente inviato da ilsensine

Umm non credo; però al verificarsi della regola puoi rimandare il pacchetto in userspace (con -j QUEUE) e scrivere un programmino che lancia il programma che ti serve, ed eventualmente decide se accettare o meno il pacchetto.

Altra soluzione è un programma che è in ascolto sui log (di syslog, se ci mandi la regola con -j LOG, o del più flessibile ulogd, se usi -j ULOG).

hiihih ULOG lo uso per il mio primo progetto GPL

iptablesweb.sourceforge.net

Cmq penso sia più efficace utilizzare il "QUEUE"

Grazie dei suggerimenti

ilsensine · 14-06-2005, 10:35

QUEUE può avere delle piccole ripercussioni prestazionali; il controllo dei log è meno invasivo.

13-06-2005, 22:14	#1
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	Iptables e esecuzione di comandi Salve, esiste qualche "addon" per iptables che permetta di eseguire un determinato comando al verificarsi di una regola? Grazie __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

14-06-2005, 08:36	#2
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	Umm non credo; però al verificarsi della regola puoi rimandare il pacchetto in userspace (con -j QUEUE) e scrivere un programmino che lancia il programma che ti serve, ed eventualmente decide se accettare o meno il pacchetto. Altra soluzione è un programma che è in ascolto sui log (di syslog, se ci mandi la regola con -j LOG, o del più flessibile ulogd, se usi -j ULOG). __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

14-06-2005, 10:35	#4
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	QUEUE può avere delle piccole ripercussioni prestazionali; il controllo dei log è meno invasivo. __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

Strumenti
Mostra una versione stampabile Invia questa pagina per email