netfilter module - domain （2008.07.19 更新）

mack2050

请问版主这个模块现在支持2.6.22.8的内核和IPTABLES 1.3.8吗?

jevel

这个要是支持url而不是domain就好了！
再要是支持正则表达式就更爽了。

单纯就过滤domain这一功能来说，觉得可以通过编译/etc/hosts文件，把想要过滤的domain的IP解析为127.0.0.1。

但这匹配模块显然还可以作其它用途。

platinum

原帖由 jevel 于 2008-1-3 16:48 发表
这个要是支持url而不是domain就好了！
再要是支持正则表达式就更爽了。

单纯就过滤domain这一功能来说，觉得可以通过编译/etc/hosts文件，把想要过滤的domain的IP解析为127.0.0.1。

但这匹配模块显然还可 ...

有的域名对应多 IP，且服务器集群总是变动的，显然通过 iptables 的 -d 功能或者修改 /etc/hosts 方式显得不妥
关于 URL 的问题可以考虑

skylove

白金兄，能不能烦劳改写一下，支持 2.6.24.3 和iptables-1.4.0 呢？

fjingxu

修改了一下，在2.6.26和iptables1.4.1.1下编译通过，不过运行时出现
[root@fjx ~]# iptables -A OUTPUT -m domain --name "chinaunix.net" -j DROP
iptables v1.4.1.1: Couldn't load match `domain':(null)

Try `iptables -h' or 'iptables --help' for more information.
[root@fjx ~]#

搞不清楚怎么回事，请楼主有时间看看。

[[i] 本帖最后由 fjingxu 于 2008-7-19 15:45 编辑 [/i]]

platinum

试一下 modprobe ipt_domain 看有什么提示
如果有错误，试试 depmod -a 在试试 modprobe

fjingxu

搞定，谢谢老大。

szkingrose

出错了。

[root@feishen domain-0.0.2]# make KERNEL_SRC=/usr/src/linux-2.6.18.8 IPTABLES_SRC=/usr/src/iptables-1.3.7-20070609 install                                                      
make -C /usr/src/linux-2.6.18.8 SUBDIRS=/tmp/domain-0.0.2 modules
make[1]: Entering directory `/usr/src/linux-2.6.18.8'
  CC [M]  /tmp/domain-0.0.2/ipt_domain.o
/tmp/domain-0.0.2/ipt_domain.c: In function 'match':
/tmp/domain-0.0.2/ipt_domain.c:61: warning: assignment from incompatible pointer type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:63: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:64: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:66: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:66: error: dereferencing pointer to incomplete type
/tmp/domain-0.0.2/ipt_domain.c:66: error: dereferencing pointer to incomplete type
make[2]: *** [/tmp/domain-0.0.2/ipt_domain.o] Error 1
make[1]: *** [_module_/tmp/domain-0.0.2] Error 2
make[1]: Leaving directory `/usr/src/linux-2.6.18.8'
make: *** [ipt_domain.ko] Error 2
[root@feishen domain-0.0.2]#

hc_ttcm

需要编译内核嘛？
还是下个内核源码和IPTABLES源码按照 make KERNEL_SRC=/usr/src/linux IPTABLES_SRC=/usr/src/iptables-1.3.5 install安装就可以嘛？
我试了后者，报错
[root@wall domain-0.0.2]# make KERNEL_SRC=/usr/src/linux IPTABLES_SRC=/usr/src/iptables-1.3.5 install
make -C /usr/src/linux SUBDIRS=/usr/src/domain-0.0.2 modules
make[1]: Entering directory `/usr/src/linux-2.6.18.i686'

  ERROR: Kernel configuration is invalid.
         include/linux/autoconf.h or include/config/auto.conf are missing.
         Run 'make oldconfig && make prepare' on kernel src to fix it.


  WARNING: Symbol version dump /usr/src/linux-2.6.18.i686/Module.symvers
           is missing; modules will have no dependencies and modversions.

  Building modules, stage 2.
/usr/src/linux-2.6.18.i686/scripts/Makefile.modpost:38: include/config/auto.conf: No such file or directory
make[2]: *** No rule to make target `include/config/auto.conf'.  Stop.
make[1]: *** [modules] Error 2
make[1]: Leaving directory `/usr/src/linux-2.6.18.i686'
make: *** [ipt_domain.ko] Error 2

platinum

我没有编写 for kernel 2.6 的代码，如果需要的话我可以移植
但是 2.6 代码变化很大，从 2.6.23 开始几乎每个版本都有变化