ip_conntrack_standalone.c 的作用是什么？老编译失败

hqucocl

编译netfilter，到modules SUBDIRS=net/ipv4/netfilter/这一步时候过不去··老提示ip_conntrack_standalone.c一堆警告和错误··清大家说说看·这个是什么模块？有什么用·我试着删除时后就无法编译了·该怎么解决呢？

hqucocl

大家帮帮忙啊·被这问题郁闷几天了…………

zsgd

原帖由 hqucocl 于 2006-4-18 10:15 发表
编译netfilter，到modules SUBDIRS=net/ipv4/netfilter/这一步时候过不去··老提示ip_conntrack_standalone.c一堆警告和错误··清大家说说看·这个是什么模块？有什么用·我试着删除时后就无法编译了·该怎么解 ...

在make menuconfig后，执行make modules_prepare，然后make M=/net/ipv4/netfilter

hqucocl

谢谢楼上的·但现在又有了错误·
net/ipv4/netfilter/ipt_connlimit.c: In function `count_them':
net/ipv4/netfilter/ipt_connlimit.c:68: error: structure has no member named `proto'
net/ipv4/netfilter/ipt_connlimit.c:94: error: structure has no member named `infos'
net/ipv4/netfilter/ipt_connlimit.c:101: error: structure has no member named `infos'
make[1]: *** [net/ipv4/netfilter/ipt_connlimit.o] 错误 1
make: *** [_module_net/ipv4/netfilter] 错误 2
这是怎么回事呢？

platinum

如果不单独编译模块，而是整个内核重编呢？会不会有这个问题？
另外，不知道你的内核是多少，如果是 2.4，别忘了 make dep

hqucocl

还没重编内核··系统是centos4.3，内核是2.6.9.34……
其他模块都可以编·就剩ip_connlimit了·

[ 本帖最后由 hqucocl 于 2006-4-22 11:25 编辑 ]

platinum

原帖由 hqucocl 于 2006-4-22 09:48 发表
还没重编内核··系统是centos4.3，内核是2.6.9.34……
其他模块都可以编·就剩ip_connlimit了·

我去试试。。。。

platinum

原帖由 hqucocl 于 2006-4-22 09:48 发表
还没重编内核··系统是centos4.3，内核是2.6.9.34……
其他模块都可以编·就剩ip_connlimit了·

我的内核是从 kernel.org 下的标准内核 2.6.15.6
打了 connlimit，编译，都没有问题
不知道你的 2.6.9.34 是不是非官方提供的，而是 CO4.3 的？
如果是的话，那有情可缘，因为它的已经不是标准内核了，所以你再打标准内核的标准 patch 的时候难免会发生错误

hqucocl

原帖由 colddawn 于 2006-4-22 20:49 发表
说一句，connlimit的2.6版本是针对2.6.11以后的内核版本的，而CentOS4.X和RedHat AS4都是2.6.9内核，这两个版本之间netfilter有几个结构变量不同，所以编译失败是一定的。我也被这个问题困扰过好久，后来是找了些 ...

要修改哪些代码？怎么修改？大哥提供一下啊··被郁闷快一星期了……的确在2.6.15成功过·但一台设备的驱动在2.6.15工作不正常·所以只能维持2.6.9了··谢谢了··

colddawn

很早以前作的patch file了，试试看吧

1. 
   
2. 
   
3. --- BUILD-connlimit/ipt_connlimit.c.RH  2005-07-04 20:53:55.000000000 +0200
   
4. +++ BUILD-connlimit/ipt_connlimit.c     2005-07-04 20:56:12.619285450 +0200
   
5. @@ -63,9 +63,9 @@
   
6.         for (lh = hash->next; lh != hash; lh = lh->next) {
   
7.                 conn = list_entry(lh,struct ipt_connlimit_conn,list);
   
8.                 found = ip_conntrack_find_get(&conn->tuple,ct);
   
9. -               if (found != NULL &&
   
10. -                   0 == memcmp(&conn->tuple,&tuple,sizeof(tuple)) &&
    
11. -                   found->ctrack->proto.tcp.state != TCP_CONNTRACK_TIME_WAIT) {
    
12. +               if (found != NULL
    
13. +                   && 0 == memcmp(&conn->tuple,&tuple,sizeof(tuple))
    
14. +                   && found->ctrack->proto.tcp.state != TCP_CONNTRACK_TIME_WAIT) {
    
15.                         /* Just to be sure we have it only once in the list.
    
16.                            We should'nt see tuples twice unless someone hooks this
    
17.                            into a table without "-p tcp --syn" */
    
18. @@ -91,14 +91,14 @@
    
19.                         lh = lh->prev;
    
20.                         list_del(lh->next);
    
21.                         kfree(conn);
    
22. -                       nf_conntrack_put(&found->ctrack->infos[0]);
    
23. +                       nf_conntrack_put(&found->ctrack->ct_general);
    
24.                         continue;
    
25.                 }
    
26.                 if ((addr & mask) == (conn->tuple.src.ip & mask)) {
    
27.                         /* same source IP address -> be counted! */
    
28.                         matches++;
    
29.                 }
    
30. -               nf_conntrack_put(&found->ctrack->infos[0]);
    
31. +               nf_conntrack_put(&found->ctrack->ct_general);
    
32.         }
    
33.         if (addit) {
    
34.                 /* save the new connection in our list */
    
35. @@ -109,8 +109,10 @@
    
36.                        NIPQUAD(tuple.dst.ip), ntohs(tuple.dst.u.tcp.port));
    
37. #endif
    
38.                 conn = kmalloc(sizeof(*conn),GFP_ATOMIC);
    
39. -               if (NULL == conn)
    
40. +               if (NULL == conn) {
    
41. +                       spin_unlock_bh(&data->lock);
    
42.                         return -1;
    
43. +               }
    
44.                 memset(conn,0,sizeof(*conn));
    
45.                 INIT_LIST_HEAD(&conn->list);
    
46.                 conn->tuple = tuple;
    
47. @@ -127,8 +129,6 @@
    
48.        const struct net_device *out,
    
49.        const void *matchinfo,
    
50.        int offset,
    
51. -      const void *hdr,
    
52. -      u_int16_t datalen,
    
53.        int *hotdrop)
    
54. {
    
55.         const struct ipt_connlimit_info *info = matchinfo;
    
56. @@ -204,8 +204,14 @@
    
57.         kfree(info->data);
    
58. }
    
59. 
    
60. -static struct ipt_match connlimit_match
    
61. -= { { NULL, NULL }, "connlimit", &match, &check, &destroy, THIS_MODULE };
    
62. +static struct ipt_match connlimit_match = {
    
63. +       .list = { NULL, NULL },
    
64. +       .name = "connlimit",
    
65. +       .match = &match,
    
66. +       .checkentry = &check,
    
67. +       .destroy = &destroy,
    
68. +       .me = THIS_MODULE
    
69. +};
    
70. 
    
71. static int __init init(void)
    
72. {
    

复制代码