I
да. для каждого интерфейса запускаешь свой процесс с заданным параметром
-q --nfq_num.например -i eth1:0 -q 1 -i eth1:1 -q 2 ?
Size: a a a
2020 April 01
I
да. для каждого интерфейса запускаешь свой процесс с заданным параметром
-q --nfq_num.все, кажется понял, нумерация начинается с нуля и "до бесконечности"
AD
например -i eth1:0 -q 1 -i eth1:1 -q 2 ?
ой-йой. alias'ы - это не отдельные интерфейсы
I
ой-йой. alias'ы - это не отдельные интерфейсы
принял, на физ.интерфейсы только
AD
принял, на физ.интерфейсы только
сейчас ещё исправлю там проблему. когда инстанс завершается, он там чистит все правила iptables.
AD
просто образно привел, я уже понял, что алиасы указывают на тот же физ.адаптер и банальная смена мака у алиаса меняет его и у оригинала
alias - это депрекейтед способ заиметь несколько адресов на одном физ интерфейсе
I
сейчас ещё исправлю там проблему. когда инстанс завершается, он там чистит все правила iptables.
это который iptables -F?
I
alias - это депрекейтед способ заиметь несколько адресов на одном физ интерфейсе
а именно поделить по адаптерам варианта нет?
AD
это который iptables -F?
добавил опцию:
при использовании nmap режима в правило теперь добавляется с сопоставление по интерфейсу
-x - если хочешь настраивать правила iptables вручнуюпри использовании nmap режима в правило теперь добавляется с сопоставление по интерфейсу
iptables -I INPUT -i {interface} -j NFQUEUE --queue-num {nfq_num}
если хочешь использовать различные отпечатки на разных адресах, то можно вручную добавить правило типа iptables -I INPUT -i {interface} -dst {ip_addr} -j NFQUEUE --queue-num {nfq_num}
I
спасибо большое, чуть погодя гляну, пока немного занят другой задачей
