安装l7和patch-o-matic-ng l7不能应用

cdwincheng

参照了platinum 的文档，和每个包中的README, 安装l7和patch-o-matic-ng
ipp2p、string、time、iprang等都可以，但layer7却不行，在/lib/lib/modules/2.4.20.8/kernel
/net/ipv4/netfilter/下有ipt_layer7.o模块，但是在/lib/iptables/没有libipt_layer.so这个文件，
在此请已安装过的帮忙看一下

为内核打补丁
#make mrproper
#make menuconfig 不做任何修改保存退出
#cd /usr/src/linux-2.4
#vi Makefile
将EXTRAVERSION=-8custom
改为
EXTRAVERSION=-8
之后保存退出。


回到上级目录解压netfilter-layer7-v1.5.tar.gz 、iptables-1.3.4.tar.tar 、l7-protocols-2005-11-05.tar.gz 、patch-o-matic-ng-20051104.tar.bz2

#tar –zxvf  netfilter-layer7-v1.5.tar.gz  –C /usr/src
#tar –zxvf  l7-protocols-2005-11-05.tar.gz  –C /usr/src
#tar –jxvf  iptables-1.3.4.tar.tar  –C /usr/src
#tar –jxvf  patch-o-matic-ng-20051104.tar.bz2  –C /usr/src

给内核及IPTABLE打补丁
#cd /usr/src/linux-2.4
#patch –p1 < /usr/src/ netfilter-layer7-v1.5/kernel-2.4-layer7-1.5.patchl
#cd /usr/src/iptables-1.3.4
#patch –p1 < /usr/src/ netfilter-layer7-v1.5/iptables-layer7-1.5.patch
#cd /usr/src/ patch-o-matic-ng-20051104

#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  time
#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  string
#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  iprange
#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  ipp2p
#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  comment
#KERNEL_DIR= /usr/src/linux-2.4 IPTABLES_DIR=/usr/src/ iptables-1.3.4 ./runme  connlimit

安装l7-filter 协议文件
#cd /usr/src/l7-protocols-2005-11-05
#make install

上面全部完成后，
#cd /usr/src/linux-2.4
#make menuconfig,确认[*]prompt for development and/or incomplete code/drivers选中
然后进入到networking options
再进入到IP:netfilter configuration,会看到增加的模块，每个新增的模块后面都会出现“new”(包括layer7),按M将其选取中为模块。
保存退出。

编译模块
cd /usr/src/linux-2.4
make dep
make modules SUBDIRS=net/ipv4/netfilter

应用新的模块
#cp –f /usr/src/linux-2.4/net/ipv4/netfilter/*.o  /lib/modules/2.4.20.8/kernel/net/ipv4/netfilter/
#depmod –a

编译安装新的iptables-1.3.4
#cd /usr/src/iptables-1.3.4
#export KERNEL_DIR=/usr/src/linux-2.4
#export IPTABLES_DIR= /usr/src/iptables-1.3.4
#make BINDIR=/sbin LIBDIR/lib MANDIR=/usr/share/man install

cdwincheng

platinum 版主及各位热心人士帮我看一下.

cdwincheng

自己顶一下

wsgtrsys

你在给iptables打了补丁后，要chmod +x extensions/ .layer7-test

cdwincheng

谢谢,终于有人回复了,重新装了系统,并按楼上所说加入chmod +x extensions/ .layer7-test
但layer 7不行,在/lib/iptables/下面没有相应的关于layer 7的文件,而且string 是不是在2.4 内核上
装不了,官方网站下的最近的就都没有string 这个模块,只有20050801的才有,可以安装后却出错,这个
layer 7和 ipp2p,time,iprang,string 整了我好久, ipp2p,time,iprang等都可以成功,但layer 7老不
行,在此恳哪位能将安装过程贴出来,感激不尽.

cdwincheng

顶一下

winner417

我也是遇到了同样的问题，请问楼主现在有没有成功呢？

ksfksf

你的kernel太低，2。4。30就好了

dzb_01

我的内核是2.4.32都不行，请问为何

tomorrow0530

楼主最后解决了吗?