IPP2P模块修改版，最新0.99.16

wanyinpin

但却不支持2。6。25内核，真是一大遗憾

banevv

kernel 2.6.23
iptables 1.3.5
编译 加载成功 试了0.99.5 , 0.99.10,  0.99.15都封不了最新的迅雷 就是 5.8xxx的迅雷
迷茫中....

[ 本帖最后由 banevv 于 2008-7-9 22:11 编辑 ]

platinum

原帖由 banevv 于 2008-7-4 16:16 发表
kernel 2.6.23
iptables 1.3.5
编译 加载成功 试了0.99.5 , 0.99.10,  0.99.15都封不了最新的迅雷 就是 5.8xxx的迅雷
迷茫中....

什么症状？

banevv

按照楼主的方法，折腾了好几天，期间 多次烦扰楼主，楼主均耐心解答。最终得以成功。
过程中的一些心得与大家分享。从我遇到的问题来看，主要是编译内核，以及内核版本与iptables版本选择很关键。至于是不是版本兼容，我还是没太明白。至于编译内核，因为不清楚每个模块到底是做什么的，所以我选择将所有网络相关的模块都编进内核或者编译成模块。具体实现过程如下：

a.下载所需的软件包：
linux-2.6.23.tar.gz； iptables-1.3.8;  ipp2p-0.99.15.
b.定制编译内核：
  tar zxvf linux-2.6.23.tar.gz
  cd linux-2.6.23/
  make menuconfig   将网络相关的选项全部编进内核或者编译成模块。
  make bzImage
  make modules
  make modules_install
  make install
  vi /etc/grub.conf    将新内核设置为默认启动项。
  reboot            重启系统
  uname -r          查看新内核版本为：2.6.23.
c.升级iptables到1.3.8
  bzip2 -d iptables-1.3.8.tar.bz2
  tar xvf iptables-1.3.8.tar
  cd iptables-1.3.8/
  make KERNEL_DIR=/usr/src/linux-2.6.23
  make install KERNEL_DIR=/usr/src/linux-2.6.23
  iptables          查看iptables版本 依然为1.2.11
   cd /sbin
   cp /usr/local/sbin/iptables iptables    将新安装的iptables拷贝到/sbin下.
   Iptables          查看到新的版本 1.3.8;
d.安装ipp2p模块
    tar zxvf ipp2p-0.99.15.tar.gz
    cd ipp2p-0.99.15/
    vi Makefile        修改kernel_dir为/usr/src/linux-2.6.23
    make
    cp ipt_ipp2p.ko /lib/modules/2.6.23/kernel/net/ipv4/netfilter/
    cp libipt_ipp2p.so /usr/local/lib/iptables/
加载ipp2p
    service iptables stop
    depmod –a
    service iptables start
    iptables -A FORWARD -m ipp2p --xunlei -j DROP
成功！
经测试 能成功封掉迅雷查找候选资源，提示查找候选资源失败。
迅雷版本为5.8.1xx,好像是。

[ 本帖最后由 banevv 于 2008-7-7 11:17 编辑 ]

banevv

迅雷开5个任务 开始的几分钟（大约10分钟）能够正常封掉 迅雷提示不能找到候选资源
但是10分钟以后 所有的任务都开始找到候选资源 并开始正常下载
哪位遇到过这样的问题 ？
有没有解决的办法呢？

banevv

原帖由 platinum 于 2008-7-4 23:24 发表

什么症状？

就是 可以编译成功，编译过程没有提示任何错误。
使用modprobe ipt_ipp2p可以加载该模块。
只设置iptabels -A FORWARD -m ipp2p --xunlei -j DROP
INPUT,FORWARD,OUTPUT默认都为ACCEPT
但是 防火墙后面的客户端可以使用迅雷正常下载。
用iptables －L －v －n 查看 该规则没有匹配到任何数据。




经过重新编译内核 以及选择iptables－1.3.8之后以上问题解决，原因还是不知道。
但是遇到了新的问题，之前的回帖里也看到过相似的疑问，就是，迅雷开始下载任务的时候好像ipp2p是有效的，确实找不到候选资源，但是一段时间以后，如果是开了几个任务，可以看见所有的任务几乎同时找到大量候选资源， 并开始正常下载。此时如果停止所有任务，重新建立新的下载任务，发现ipp2p也不起作用，就是说：这个时候新建的下载任务可以立即连接候选资源，并开始下载。


经过向楼主请教，已将抓到的包发给楼主分析，希望能得到解答。

[ 本帖最后由 banevv 于 2008-7-9 22:20 编辑 ]

platinum

如果是 2.6.21 以后的内核，需要 modprobe nf_conntrack_ipv4，因为可能涉及到连接追踪的问题
另外你说的换成 iptables 1.3.8 没事了我觉得很奇怪，按理说不应该，因为 iptables 仅仅是一个用户态程序
至于迅雷为什么仍然可以找到候选资源，肯定和特征匹配有关，也许是协议变了，特征也变了

haomany

error You need to define KERNEL_SRC   编译的时候老报这个错误 我是照着 banevv 的步骤做的 内核是2.20的 其他的跟banevv一样

kevin.tan

原帖由 haomany 于 2008-7-10 14:40 发表
error You need to define KERNEL_SRC   编译的时候老报这个错误 我是照着 banevv 的步骤做的 内核是2.20的 其他的跟banevv一样

指定一下你的内核头文件的路径

export KERNEL_SRC=/your/kernel/patch

haomany

cat: /usr/src/kernels/2.6.20-1.2320.fc5-i686/include/linux/Makefile: No such file or directory
cat: /usr/src/kernels/2.6.20-1.2320.fc5-i686/include/linux/Makefile: No such file or directory
Makefile:36: You need to install iptables sources and maybe set IPTABLES_SRC
ld -O3 -Wall -I/usr/src/kernels/2.6.20-1.2320.fc5-i686/include/linux/include -c ipt_ipp2p.c -D__KERNEL__ -DMODULE -DMODVERSIONS
ld: unrecognized option '-Wall'
ld: use the --help option for usage information
make: *** [ipt_ipp2p.o] Error 1
还是这个错误啊