六月丁香婷婷亚洲中文字幕,人妻无码久久一区二区三区免费,日本A∨东京热高清一区,明星换脸av一区二区三区

利用Tomato路由器部署WFilter

4.1

作者：

笨驢技術(shù)

主頁(yè):

http://a4rv.com

Linux的iptables中的 "--tee" 參數(shù)可以將數(shù)據(jù)包鏡像到指定的IP地址�？梢栽诎惭bTomato系統(tǒng)的路由器上部署WFilter來(lái)實(shí)現(xiàn)監(jiān)控。

在本例中，我們將演示如何在Tomato路由器系統(tǒng)上用iptables命令來(lái)部署WFilter。

1. 啟用SSH登錄

在"Administration" - "Admin Access"中啟用"SSH Daemon"。

圖片 1

2. 登錄Tomato。

用任一款SSH客戶端軟件登陸Tomato。

圖片 2

3. 啟用ipt_ROUTE模塊

要使"--tee"選項(xiàng)能夠生效,必須啟用"ipt_ROUTE"模塊，該模塊默認(rèn)是不啟用的。

圖片 3

4. 添加進(jìn)行轉(zhuǎn)發(fā)的iptables規(guī)則

本例中，我們將鏡像包發(fā)送到"192.168.1.100"（安裝WFilter的電腦）。

圖片 4

5. 查看并驗(yàn)證iptables規(guī)則

列出所有的iptables規(guī)則，檢查規(guī)則是否添加成功。

圖片 5

6. 加入啟動(dòng)腳本

如果你想在系統(tǒng)重啟后自動(dòng)應(yīng)用這條規(guī)則，你需要在"Administration - Scripts"中添加如下兩條命令：

modprobe ipt_ROUTE

iptables -A PREROUTING -t mangle -j ROUTE --gw 192.168.1.100 --tee

圖片 6

圖片 7

7. 檢查WFilter設(shè)置

請(qǐng)注意，"iptables"并不會(huì)轉(zhuǎn)發(fā)原始的MAC地址，因此，在WFilter中不能選擇“根據(jù)MAC地址監(jiān)控”，而應(yīng)該選擇“根據(jù)IP地址監(jiān)控”。

圖片 8