内核编译好的模块放在哪个目录下面了？

platinum

看一下 iptables -vnL FORWARD 的结果
如果能看到 layer 的策略，就证明成功了

但是，你在编译内核时，选择了 layer7 debug，这个不应该选择应该去掉

cuiruikai

回复 11# platinum

  能看到的  谢谢您了

    [root@localhost iptables]# iptables -vnL FORWARD
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination   


那我把 debug那个选项去了试试

<M> "Layer7" match support
   

layer7 debugging output      ------>您是说去掉这里的这个debugging 么？ 我只是看见网上都选上了其实不明白它的作用？


去掉以后重新编译一下module就好了吧？

platinum

这个是给开发人员用的，会使模块工作时提示大量调试信息
对于纯使用者来说，这个信息一点用都没有，而且会增加负载，使处理性能下降
所以，除非你知道那是做什么的，否则不要什么都选，“多” 并不意味着 “好”
而且，不要太过轻信网络上流传的很多文章，很多笔者自己都没弄明白就贴出来了，误人子弟

cuiruikai

回复 11# platinum


   

cuiruikai

回复 13# platinum


    恩 谢谢您了

    图片传的太慢了  

    我还有个问题 我在 内核2.6.18上编译的时候用patch-o-matic 打补丁的时候补丁被打到了
    /usr/src/linux/net/ipv4/netfilter下面

   我在/lib/iptables 和  /lib/modules/2.6.18/kernel/net/ipv4/netfilter/ 下面看到的是ipt_layer7.ko   
   ipt_layer7.mod.o    ipt_layer7.o    这里怎么不是  xt_layer7.ko啊？ 这时候 /lib/iptables/下面也会形成 libipt_iprange.so 这样的库文件

   而在 2.8.28 里用netfilter-layer7打的补丁就不会再/lib/iptables/ 下面形成库文件

  这是怎么回事啊？

platinum

需要看你的环境、做法，需要具体问题具体分析，不好一概而论

cuiruikai

回复 16# platinum


    恩 好的
   
   谢谢您了！！！

   THANK YOU VERY MUCH ！！！！

platinum

不客气

为什么删我号

回复  platinum


    恩 好的
   
   谢谢您了！！！

   THANK YOU VERY MUCH ！！！！
cuiruikai 发表于 2010-08-11 17:09

    问题解决了？

为什么删我号

回复  platinum


    多谢您了 ， 都告诉我两次了 ， 这本书是肯定要看的了 ， 您有替我找好了 真的谢 ...
cuiruikai 发表于 2010-08-11 15:49

    提问的智慧在哪里下载啊