在FC4下安装layer7的说明

wangyipin8

本人注：这篇文章是在CU论坛上CP的，下面给出该篇贴的原文地址。
http://bbs.chinaunix.net/viewthread.php?tid=697898
=============================================================================================================================
1. 在
http://sourceforge.net/project/showfiles.php?group_id=80085
下载
netfilter-layer7-v2.1.tar.gz
l7-protocols-2006-01-22.tar.gz
=============================================================================================================================
2.解压
cd /usr/src
tar -zxvf netfilter-layer7-v2.1.tar.gz && tar -zxvf l7-protocols-2006-01-22.tar.gz
=============================================================================================================================
3.给内核打补丁
cd /usr/src/linux
patch -tp1   

Prompt for development and/or incomplete code/drivers
                                       

   Select only drivers expected to compile cleanly   
在这里选择你要用的模块:
Device Drivers  --->Networking support  --->Networking options  --->

Network packet filtering (replaces ipchains)  --->IP: Netfilter
Configuration  --->Layer 7 match support (EXPERIMENTAL)
make modules_prepare
make M=net/ipv4/netfilter
如果这上面那步要是提示你.layer7-test权限不够请你改变他的权限
chmod +x /usr/src/iptables-1.3.5/extensions/.layer7-test
现在在运行
make M=net/ipv4/netfilter
cp net/ipv4/netfilter/ipt_layer7.ko /lib/modules/2.6.11-1.1369_FC4/kernel/net/ipv4/netfilter/
depmod -a
=============================================================================================================================
7.编辑iptables
cd /usr/src/iptables-1.3.5
cd /usr/src/iptables
export KERNEL_DIR=/usr/src/linux
export IPTABLES_DIR=/usr/src/iptables-1.3.5
make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install
=============================================================================================================================
8. 安装layer7的协议支持
cd /usr/src/l7-protocols-2006-01-22
make install
=============================================================================================================================
9.测试
iptables -m layer7 --help
iptables -A FORWARD -m layer7 --l7proto qq -j ACCEPT
完成L7安装步骤!!!
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/25509/showart_366981.html