Iptables - Balanceo de carga HTTP

You can also load balance your incoming web traffic using iptables firewall rules.

This uses the iptables nth extension. The following example load balances the HTTPS traffic to three different ip-address. For every 3th packet, it is load balanced to the appropriate server (using the counter 0).

iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 0 -j DNAT --to-destination 192.168.1.101:443
iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 1 -j DNAT --to-destination 192.168.1.102:443
iptables -A PREROUTING -i eth0 -p tcp --dport 443 -m state --state NEW -m nth --counter 0 --every 3 --packet 2 -j DNAT --to-destination 192.168.1.103:443

NuFW: una extensión de netfilter con autentificación de las reglas de filtrado.

NuFW es una extensión GPL para netfilter (el firewall de Linux) con autentificación de las reglas de filtrado.




http://ufwi.org/




UFWI: proyecto principal
demonios
ufwi-filterd : un servidor de seguridad de autenticación basada en el blanco NFQUEUE netfilter. Permite escribir las reglas de filtrado basados ​​en la identidad del usuario, además de
a criterios de red clásica.
ufwi-authd : se encarga de la autenticación del cliente,la toma de decisiones sobre las solicitudes enviadas por el demonio-ufwi filterd para que acepte paquetes o no, y el envío de la decisión de que el demonio ufwi-filterd.
ufwi-rpcd : ufwi-rpcd es un agente de petición de objetobasado en Python y Twisted . Cada componente ufwi-rpcd se registra en un servidor de un nombre de componente y una lista de servicios. Estos servicios pueden ser llamados a través de llamadas XMLRPC. Se utiliza para gestionar los módulos y servicios web, y permiten que los componentes para llamar a funciones de otros componentes de una manera transparente a la red (no importa si el servicio se encuentra en el local de ufwi rpcd-servidor, o parte de otro ufwi-rpcd servidor).
PyQt herramientas de gestión
ufwi-conjunto de reglas : editor de conjunto de reglas / diseñador (se compone de una interfaz gráfica de usuario PyQt y un componente ufwi-rpcd)
ufwi-registro : muestra los registros del firewall con diferentes tipos de gráficos (se compone de una interfaz gráfica de usuario PyQt y un componente ufwi-rpcd)