RedHat AS4U3 为netfilter添加connlimit模块的问题

郁金香

#uname -a
Linux test 2.6.9-34.EL #1 Fri Feb 24 16:44:51 EST 2006 i686 i686 i386 GNU/Linux

我的内核版本是 2.6.9-34.EL
看过论坛其他前辈的帖子,首先要获得 kernel-sourcecode-2.6.9-34.EL.i686.rpm 包是吗?
又看了获得这个包的方法,说是redhat AS4开始 光盘中不提供这个包了,需要从kernel-2.6.9-34.EL.i686.src.rpm 中获取?
是这样吗?
开头获得内核源码就出现了问题.
如何获得呢?

[ 本帖最后由 郁金香 于 2007-2-1 10:11 编辑 ]

colddawn

patchfile来了

1. 
   
2. --- BUILD-connlimit/ipt_connlimit.c.RH  2005-07-04 20:53:55.000000000 +0200
   
3. +++ BUILD-connlimit/ipt_connlimit.c     2005-07-04 20:56:12.619285450 +0200
   
4. @@ -63,9 +63,9 @@
   
5.         for (lh = hash->next; lh != hash; lh = lh->next) {
   
6.                 conn = list_entry(lh,struct ipt_connlimit_conn,list);
   
7.                 found = ip_conntrack_find_get(&conn->tuple,ct);
   
8. -               if (found != NULL &&
   
9. -                   0 == memcmp(&conn->tuple,&tuple,sizeof(tuple)) &&
   
10. -                   found->ctrack->proto.tcp.state != TCP_CONNTRACK_TIME_WAIT) {
    
11. +               if (found != NULL
    
12. +                   && 0 == memcmp(&conn->tuple,&tuple,sizeof(tuple))
    
13. +                   && found->ctrack->proto.tcp.state != TCP_CONNTRACK_TIME_WAIT) {
    
14.                         /* Just to be sure we have it only once in the list.
    
15.                            We should'nt see tuples twice unless someone hooks this
    
16.                            into a table without "-p tcp --syn" */
    
17. @@ -91,14 +91,14 @@
    
18.                         lh = lh->prev;
    
19.                         list_del(lh->next);
    
20.                         kfree(conn);
    
21. -                       nf_conntrack_put(&found->ctrack->infos[0]);
    
22. +                       nf_conntrack_put(&found->ctrack->ct_general);
    
23.                         continue;
    
24.                 }
    
25.                 if ((addr & mask) == (conn->tuple.src.ip & mask)) {
    
26.                         /* same source IP address -> be counted! */
    
27.                         matches++;
    
28.                 }
    
29. -               nf_conntrack_put(&found->ctrack->infos[0]);
    
30. +               nf_conntrack_put(&found->ctrack->ct_general);
    
31.         }
    
32.         if (addit) {
    
33.                 /* save the new connection in our list */
    
34. @@ -109,8 +109,10 @@
    
35.                        NIPQUAD(tuple.dst.ip), ntohs(tuple.dst.u.tcp.port));
    
36. #endif
    
37.                 conn = kmalloc(sizeof(*conn),GFP_ATOMIC);
    
38. -               if (NULL == conn)
    
39. +               if (NULL == conn) {
    
40. +                       spin_unlock_bh(&data->lock);
    
41.                         return -1;
    
42. +               }
    
43.                 memset(conn,0,sizeof(*conn));
    
44.                 INIT_LIST_HEAD(&conn->list);
    
45.                 conn->tuple = tuple;
    
46. @@ -127,8 +129,6 @@
    
47.        const struct net_device *out,
    
48.        const void *matchinfo,
    
49.        int offset,
    
50. -      const void *hdr,
    
51. -      u_int16_t datalen,
    
52.        int *hotdrop)
    
53. {
    
54.         const struct ipt_connlimit_info *info = matchinfo;
    
55. @@ -204,8 +204,14 @@
    
56.         kfree(info->data);
    
57. }
    
58. 
    
59. -static struct ipt_match connlimit_match
    
60. -= { { NULL, NULL }, "connlimit", &match, &check, &destroy, THIS_MODULE };
    
61. +static struct ipt_match connlimit_match = {
    
62. +       .list = { NULL, NULL },
    
63. +       .name = "connlimit",
    
64. +       .match = &match,
    
65. +       .checkentry = &check,
    
66. +       .destroy = &destroy,
    
67. +       .me = THIS_MODULE
    
68. +};
    
69. 
    
70. static int __init init(void)
    
71. {
    

复制代码

如果需要srpm，可以跟我要，如果需要rpm，我手头只有update4(2.6.9-42)的版本的。

郁金香

  早起的鸟有虫吃,早起的虫被鸟吃....

platinum

如果有 kernel-2.6.9-34.EL.i686.src.rpm 这个包的话，rpm -ivh 就会自动安装到 /usr/src 里面了，源码

郁金香

kernel-2.6.9-34.EL.i686.src.rpm  这个包从哪里获得呢?
我是从一个不知名的站点得到的...有点担心....

skylove

原帖由 郁金香 于 2007-2-1 11:26 发表于 4楼  
kernel-2.6.9-34.EL.i686.src.rpm  这个包从哪里获得呢?
我是从一个不知名的站点得到的...有点担心....

源代码盘上有的。。。如果盘在，mount上去，进去找吧

郁金香

第几张盘? 我把4张盘都看了一遍,没有src.rpm类似的包啊

colddawn

http://ftp.redhat.com
有时间四处找，为什么不去官方看一眼呢

郁金香

原帖由 platinum 于 2007-2-1 10:13 发表于 3楼  
如果有 kernel-2.6.9-34.EL.i686.src.rpm 这个包的话，rpm -ivh 就会自动安装到 /usr/src 里面了，源码

安装这个包不会将源码 拷贝到/usr/src里面的. 我试过了.

platinum

那安装的是什么，又安装到哪里了呢？
用 rpm -qpl 看一下那个 rpm 包，看看输出什么东西