وconntrack أدوات توفر مجموعة من الأدوات userspace البرمجيات الحرة لينكس التي تسمح مسؤولي النظام للتفاعل مع اتصال نظام تتبع، الذي هو وحدة الذي يوفر جليل علبة التفتيش لإيبتبلس. للأدوات conntrack هي conntrackd userspace الخفي واجهة conntrack سطر الأوامر.
لماذا استخدام conntrack الأدوات؟
يمكن استخدام conntrackd userspace الخفي لتمكين توافر عالية القائم على مجموعة الجدران النارية جليل وجمع إحصاءات عن استخدام جدار الحماية جليل. يوفر واجهة سطر الأوامر conntrack واجهة أكثر مرونة لنظام تتبع connnection من / بروك / صافي / ip_conntrack.
ماذا يمكن أن تفعل conntrack أدوات بالنسبة لي؟
الكثير من الأشياء باردة. يغطي conntrackd على جوانب محددة من الجدران النارية لينكس جليل لتمكين توفير حلول ويمكن استخدامه كما إحصاءات جامع لاستخدام جدار الحماية أيضا. يوفر conntrack واجهة سطر الأوامر واجهة لإضافة وحذف وإدخالات تدفق التحديث، قائمة التدفقات النشطة الحالية في نص عادي / XML، التدفقات الحالية من IPv4 NAT'ed، إعادة تعيين عدادات بالذرة، تدفق الجدول تتبع اتصال ورصد الأحداث تتبع اتصال بين الكثيرين البعض.
لذلك، لا يوفر conntrackd ما يعادل pfsync اكبر برهان على ذلك؟
نعم فعلا. conntrackd بالتزامن دول من بين العديد من الجدران النارية طبق الأصل، حتى تتمكن من نشر الاجهزة الفشل مع الجدران النارية لينكس جليل. راجع قسم الدعم لمزيد من المعلومات. ومع ذلك، conntrackd يمكن استخدامها أيضا لجمع إحصاءات استخدام جدار الحماية جليل.
لماذا استخدام أداة conntrack سطر الأوامر بدلا من / بروك / صافي / ip_conntrack؟
وهناك عدة أسباب وجيهة للقيام بذلك. واجهة / إجراءات توفر واجهة محدودة للغاية للاتصال نظام تتبع لأنه يسمح لك فقط لتفريغ التدفقات شبكة نشطة الحالية. بدلا من ذلك، conntrack يسمح لك لتحديث التدفقات الشبكة دون إضافة قاعدة إيبتبلس جديدة، على سبيل المثال تحديث علامة conntrack، أو تفريغ جدول تتبع اتصال في شكل XML. وعلاوة على ذلك، وذلك باستخدام واجهة / إجراءات تفريغ جدول تتبع الاتصال تحت الجدران النارية مشغول جدا، أي تلك مع طن من الدول الصدد، يضر الأداء. على وجه التحديد، وهذا يصبح مشكلة إذا كنت استطلاع من واجهة / إجراءات للحصول على إحصاءات جدار الحماية. أيضا، conntrack تقدم الأحداث اتصال المراقبة التي الميزة التي لا توفر واجهة / إجراءات.
هل يمكنني استخدام conntrack لقطع اتصالات TCP أنشئت؟
نعم فعلا. يمكنك استخدام conntrack لقتل اتصال TCP أنشئت دون إضافة قاعدة إيبتبلس. بالطبع، كنت تحتاج إلى مجموعة الأوامر جليل عاقل التي ستمنع حزمة لا تطابق أي إدخال موجود في الجدول تتبع اتصال. في الأساس، وتتكون فكرة إزالة الإدخال الذي يتحدث عن اتصال TCP الضحية. وهكذا، فإن العميل يواجه اتصال معطلا. وعلاوة على ذلك، منذ conntrack لا تعتمد على بروتوكول طبقة 4، يمكنك استخدام لقتل كل ما طبقة 4 تدفق الشبكة (UDP، SCTP، ...)
ما هو الجديد في هذا الإصدار:.
وهذا الإصدار يضيف دعم لتفريغ ومثل، والموت مثل. وو مثل؛ غير مؤكدة ومثل؛ قائمة عبر ctnetlink.
تم حل حالة توقف تام بسبب الخطأ حجب إشارة متداخلة.
ما هو الجديد في الإصدار 1.4.0:
هذا الإصدار يضيف البنية التحتية المساعد المستخدم في الفضاء، والذي يتضمن يقوم portmapper RPC (لدعم NFSv3) والمساعدين أوراكل * TNS.
ما هو الجديد في الإصدار 1.2.2:
التنظيف الانتقائي للومثل؛ & -t مثل؛ وو مثل؛ -F ومثل؛ وقد تم تنفيذ خيارات الأمر.
في ارتكاب العملية الآن متزامن.
ما هو الجديد في الإصدار 1.2.0:
هذا الإصدار يدعم التوقعات NAT، والتزامن من الطبقة التوقع، أسماء المساعد، ونتوقع الوظائف.
يسمح الآن تصفية من قبل العلامة.
تم إضافة تكوينات سبيل المثال لQ.931 وH.245.
ما هو الجديد في الإصدار 1.0.1:
وأضيف الدعم لأقنعة علامة.
ما هو الجديد في الإصدار 0.9.11:
هذا الإصدار يتضمن إصلاحات المتراكمة، وتحسين واحدة للنهج الاقتراع واثنين من الميزات الجديدة.
ما هو الجديد في الإصدار 0.9.10:
خيار جديد 'C' لواجهة سطر الأوامر لعرض عدد الإدخالات في conntrack وتوقع الجداول.
تحسينات الأداء الداخلي.
لدعم الروابط مخصصة متعددة.
معلومات إحصائيات ممتدة.
الاقتراع (أو القائم على الدفعة) التزامن.
ما هو الجديد في الإصدار 0.9.9:
تمت إضافة دعم ترشيح للاتصالات ذات الصلة (-L --status المتوقعة).
وقدمت العديد من التحديثات manpage.
ويستخدم تنسيق الرسالة الجديدة في البروتوكول التكرار (الذي يكسر التوافق مع conntrack الأدوات السابقة الإطلاقات).
قدمت عدة تحسينات في الأداء.
تمت إضافة دعم ترشيح استنادا CIDR.
وقدمت إصلاحات وتحسينات في حقن الدولة إلى النواة (ارتكاب).
قدمت عدة تنظيفات.
ما هو الجديد في الإصدار 0.9.8:
يتضمن هذا الإصدار العديد من التحديثات، والحلول، والتحسينات في أداة سطر الأوامر والخفي المستخدم الفضاء.
ويوصى الترقية.
المتطلبات:
libnfnetlink
libnetfilter_conntrack
لم يتم العثور على التعليقات