iptable的问题,急~~~~~

ellyzyl

我想用l7-filter过滤QQ
现在已经把规则添加进内核了
<M> Layer 7 match support (EXPERIMENTAL)
[*] Layer 7 debugging output
  但是make的时候有两行错误
net/ipv4/netfilter/ipt_layer7.c:460: warning: initialization from incompatible pointer type
net/ipv4/netfilter/ipt_layer7.c:461: warning: initialization from incompatible pointer type
lsmod查看也没有layer7
望个位高手指教一下是怎么回事!

platinum

make 是编译
lsmod 是查看已载入的 module
二者没有联系

ellyzyl

[root@localhost linux-2.6.16.15]# iptables -t mangle -I POSTROUTING -m layer7 --l7proto xunlei -j DROP
iptables v1.3.5: Couldn't load match `layer7':/lib/iptables/libipt_layer7.so: cannot open shared object file: No such file or directory
那我到底该怎么办啊?

platinum

不知道你做了什么，所以我也不知道该怎么办。。。
如果是我，我会好好看文档，仔细研究 INSTALL 或者 README，实在琢磨不明白的话就在论坛上提问，提问前会先看《提问的智慧》

ttupdate

./configuer

ellyzyl

问题就是我明明已经装上了的呀.

ippen

你的库文件位置不对，iptables 需要将 libipt_layer7.so 文件放在 /lib/iptables/ 但l7filter编译后好像是放在/usr/lib/iptables中，自己找找文件，复制到 lib/iptables中

ellyzyl

我想应该是没有把协议添进去吧,是不是在<M> Layer 7 match support (EXPERIMENTAL)
下面还应该有很多选项啊?
ippen所说的库文件/usr/lib/iptables我也找不到y

platinum

缺少的是 iptables 的库，而不是 netfilter 的模块
你的 iptables 没装好，而不是 netfilter 的编译有问题

ellyzyl

[root@localhost ~]# rpm -qa iptables
iptables-1.2.11-3.1.RHEL4
[root@localhost ~]# iptables -v
iptables v1.3.5: no command specified
Try `iptables -h' or 'iptables --help' for more information.
那我现在的版本不是1.3.5?
我又晕了