netfilter module - domain （2008.07.19 更新）

platinum

ChangeLog

1. 
   
2. =====================================
   
3. 
   
4. 2008.07.19 v0.0.3
   
5. 
   
6.         支持 kernel 2.6.26
   
7.         支持 iptables 1.4.1
   
8. 
   
9. =====================================
   
10. 
    
11. 2006.07.14 v0.0.2
    
12. 
    
13.         修正了 iptables-save 时存在的 bug
    
14.         修正了匹配方式，大幅度提高了匹配效率
    
15. 
    
16. =====================================
    
17. 
    
18. 2006.07.13 v0.0.1
    
19. 
    
20.         匹配 DNS 域名解析内容模块 domain 正式发布
    
21. 
    
22. =====================================
    

复制代码

INSTALL

1. 
   
2. domain v0.0.2
   
3.   2006.07.14, platinum
   
4. =======================
   
5. 
   
6. 
   
7. How to install ?
   
8. 
   
9.   # make KERNEL_SRC=<your kernel source> IPTABLES_SRC=<your iptables source> install
   
10. 
    
11. 
    
12. How to use ?
    
13. 
    
14.   # iptables -m domain -h
    

复制代码

iptables -m domain -h

1. 
   
2. domain v0.0.2 options:
   
3.   --name "www.chinaunix.net"            Match the domain named "www.chinaunix.net"
   
4.   --name "chinaunix.net"                Match the domain named "chinaunix.net"
   
5.                                         include [url]www.chinunix.net[/url], bbs.chinaunix.net, man.chinaunix.net
   

复制代码

例子：

1. 
   
2. iptables -A FORWARD -m domain --name "sohu.com" -j DROP
   
3. iptables -A FORWARD -m domain --name "3322.org" -j DROP
   

复制代码

[ 本帖最后由 platinum 于 2008-7-19 08:33 编辑 ]

hongfengyue

高人！下载看看！

qingfeng79

我在PC机,2.4.20内核添加是没问题的.

可在指定2.4.25内核在开发平台上就是报
$ insmod ipt_domain.o
Using ipt_domain.o
insmod: unresolved symbol ipt_register_match_Rf0eabd7c
insmod: unresolved symbol ipt_unregister_match_Rc17d7652

platinum

原帖由 qingfeng79 于 2006-7-14 14:08 发表
我在PC机,2.4.20内核添加是没问题的.

可在指定2.4.25内核在开发平台上就是报
$ insmod ipt_domain.o
Using ipt_domain.o
insmod: unresolved symbol ipt_register_match_Rf0eabd7c
insmod: unresolved sy ...

不清楚你的情况，但感觉应该是比较低级的问题，可能什么地方疏忽了造成的

huanghaojie

这个功能在squid中也能实现吧。

qingfeng79

可能是,我再查查.

platinum

原帖由 huanghaojie 于 2006-7-14 14:17 发表
这个功能在squid中也能实现吧。

二者的工作层面不一样，效率不一样，控制范围不一样

qingfeng79

改好了，可以用了。谢谢.

qingfeng79

platinum 希望这个模块能被IPTABLES通过.
我的MSN zhangdongfong@hotmail.com,希望能常请教.

platinum

原帖由 qingfeng79 于 2006-7-14 15:19 发表
改好了，可以用了。谢谢.

什么问题？不妨说说，以后大家遇到类似问题的时候也可以借鉴

我先猜一下，是不是那个 2.4.25 内核没有 make dep 过啊？
瞎猜的