通过一系列 IDS 使用 IPtables 转发流量

通过一系列 IDS 使用 IPtables 转发流量

我的目标是运行多个入侵检测系统 (IDS),这些 IDS 传感器应按顺序放置,以便流量将通过第一个 IDS 并生成恶意流量警报,然后流量将被转发到下一个IDS,它将分析流量并生成警报等等,直到流量最后到达服务器IP。

我刚刚在 virtualbox 上安装了 eth0、eth1、eth2 适配器,eth1 和 eth2 尚未配置,但当我输入“ifconfig”时我看到它们,知道我使用 virtualbox GUI 将其配置为“桥接”而不是“NAT”。

我的问题是,从哪里开始使用 iptables 来设置这个 Sequence IDS 架构?

相关内容