centos AS 3.8/AS 4.4,/RHEL 5.2 三种版本为iptables添加模块. 过程在5楼

13251947

原帖由 gearfox 于 2008-9-25 10:43 发表
做完了后
没办法现在重新启动服务器和iptables
在输入iptables -m ipp2p -h | grep IPP2P 了后
显示着
iptables: match `ipp2p' v1.3.5 (I'm v1.3..

用脚本
iptables -A FORWARD -m layer7 --l7proto ...

编译好的模块拷贝进去了么？

gearfox

现在就是缺这个模块了
但是怎么都找不到它

搜索百度、google了后

发现网上的人说是 如果不能生成这个so 要修改.c文件 一个值从10改为8再次编译
但是还是不行 很郁闷的啊
最后一步了 无法继续

刚才又重新弄了一下iptables
测试了一下  使用命令iptables -m layer7 --help


iptables v1.3.8: Couldn't load match `layer7':/lib/iptables/libipt_layer7.so: ELF file data encoding not little-endian

在/lib/iptables/下可以看见libpt_layer7.so了

好像得出的文件还是有问题

[ 本帖最后由 gearfox 于 2008-9-26 16:32 编辑 ]

daizhongxian

关注下。。。。。。。。。

Seker

原帖由 hc_ttcm 于 2008-9-22 15:17 发表
报告楼主
[root@seker SPECS]# rpmbuild -bp --target=$(uname -m) ./kernel-2.6.spec
命令错误
运行 rpmbuild -bp --target=i686 ./kernel-2.6.spec
OK

看你系统的输出..bash下可以这样潜逃命令的..不知道你的是什么SHELL
[root@seker linux-2.6.18.i686]# echo $(uname -m)
i686
[root@seker linux-2.6.18.i686]# echo `uname -m`
i686
[root@seker linux-2.6.18.i686]#

Seker

原帖由 root0 于 2008-9-23 17:02 发表
好文章 !
详细!!

参照rhel 5.2的,在centos 5.2编译成功

10.编辑内核选上新添加的模块
[root@seker iptables-1.3.8]# make menuconfig
  Networking  --->   
    Networking options  --->
指出一个 ...

已修正..整理文档时疏忽了..谢谢提醒..

另 看不到时间什么意思??

这是我的输出
[root@seker linux-2.6.18.i686]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  192.168.1.15         anywhere            tcp dpt:http flags:FIN,SYN,RST,ACK/SYN #conn/24 > 3
DROP       all  --  anywhere             anywhere            LAYER7 l7proto qq TIME from 8:0 to 17:30 on Mon,Tue,Wed,Thu,Fri source IP range 192.168.1.5-192.168.1.239 ipp2p v0.99.15 --ipp2p ipp2p v0.99.15 --xunlei
DROP       all  --  anywhere             anywhere            LAYER7 l7proto qq TIME from 8:0 to 17:30 on Mon,Tue,Wed,Thu,Fri source IP range 192.168.1.5-192.168.1.239 ipp2p v0.99.15 --ipp2p ipp2p v0.99.15 --xunlei

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@seker linux-2.6.18.i686]#

[ 本帖最后由 Seker 于 2008-9-27 17:37 编辑 ]

Seker

原帖由 gearfox 于 2008-9-25 10:21 发表
首先 谢谢楼上的圣骑士的解答！！！谢谢你

我一页页的翻ipp2p的发布帖子找问题

结果这样修改路径 就可以编译了

KERNEL_SRC = ../linux-2.6.18.i686
IPTABLES_SRC = ../iptables-1.3.8

希望其他的 ...

你看一下 iipp2p-0.99.15/README

我编译时直接通过了.没遇到..


已经在第8步里加了这两个声明全局变量.

Seker

原帖由 gearfox 于 2008-9-25 10:43 发表
做完了后
没办法现在重新启动服务器和iptables
在输入iptables -m ipp2p -h | grep IPP2P 了后
显示着
iptables: match `ipp2p' v1.3.5 (I'm v1.3..

用脚本
iptables -A FORWARD -m layer7 --l7proto ...

那几个so是 安装IPTABLES时编译后 自动cp 过去的


好像检查你这一步..在这个安装命令结束后能在屏幕上出现 cp的命令..
[root@seker iptables-1.3.8]# make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install
....
cp extensions/libipt_limit.so /lib/iptables/libipt_limit.so
....
cp extensions/libipt_layer7.so /lib/iptables/libipt_layer7.so
....
cp extensions/libipt_time.so /lib/iptables/libipt_time.so
....
rm libiptc/libip6tc.o libipq/libipq.o libiptc/libip4tc.o
[root@seker iptables-1.3.8]#

[ 本帖最后由 Seker 于 2008-9-27 18:01 编辑 ]

MYSQLER

谢谢分享。先去试试........

hc_ttcm

原帖由 gearfox 于 2008-9-25 14:30 发表
楼主呀。。

重新启动服务器

键入  iptables -A INPUT -m ipp2p –edk –kazaa –bit -j DROP

提示
iptables: match `ipp2p' v1.3.5 (I'm v1.3..


是不是iptables升级的时候出错了？？？？

是 ...

呵呵

我也遇到过

我是从新在安装了下IPP2P就好了

bian_yuan45

精彩文，谢谢，收藏了