Изпечатай

[manbg]

копирах и тези двата файла там където мисля , дали правилно не знам (в /usr/src/linux//net/ipv4/netfilter ) пуснах make menuconfig  но  никъде не мога да намеря да маркирам вече модулa който би трябвало да е там  IPCLASSIFY

[VladSun]

О, да... ти няколко пъти си пита, ама аз за други неща си мислех
Текстовете в тези файлове го добави съответно в ./net/ipv4/netfilter/Makefile и ./net/ipv4/netfilter/Kconfig

Ориентирай се по другите netfilter неща в тези файлове

ПС:
obj-$(CONFIG_IP_NF_TARGET_LOG) += ipt_LOG.o от Makefile-a не ти трябва - явно е забравено от мене ...

[manbg]

ДАААА и аз така си мислих и сега го прочетох по нета в един форум, и точно даже човека казваше да се внимава да не се дублират неща и щях да ти пиша. Значи сега просто ги добявам в  в двата файла. ръчно ги написвам както са?

[VladSun]

Мхм

[manbg]

готово, пуснах make ......... , нали няма да ми трябва IPMARK ?  че иначе пак ще повтарям процедурата? дали ще стане и с iptables? мисля че по твоите хелпове бях прочел че трябва да добавя  думата IPCLASSIFY в Makefile на iptables в секцията "Добавяте думата IPCLASSIFY във файла Makefile на  iptables - реда за ip ver. 4 разширенията." точно това пишеш. Да ти кажа толкова търсих в този файл  но така и не успях да отрия къде да добява тази дума???

[VladSun]

Този файл е в старите версии на iptables - не го търси. Ако знаеш колко ми е писнало да пренаписвам IPCLASSIFY след всяка промяна в netfilter $#@%$#%$# ...

Във FlatTC се ползва или IPCLASSIFY или IPMARK - избери си едно от двете (както и съответния пакет на FlatTC).

[manbg]

ясно значи просто си прекоплирам iptables. Сега точно наблюдавах прецеса на компиране на ядрото, точно на модула на IPCLASIFY,. изписа някакво съобщения за нещо, мисля предупрежебнние но просеца си продължи, сега си остава само да чакам да свърши. И пак забравих , то затова и исках да питам ощюе съвсем в началото, от там дойде и и идеята да те питам. Първия път когато се опитах да ползвам FLAT TC , на мисля tc.init  ми даде грешка, , след анализ стигнах до извода че е от командите
`tc filter add dev $EXT_ETH parent 1:0 protocol ip prio 200 fw`;
`tc filter add dev $INT_ETH parent 1:0 protocol ip prio 200 fw`;
 казва непознат аргумент. мисля че че от това fw ? то не би ли трябвало да е flowid , но пъ мисля че някъде пак четох че специално с IPCLASSIFY  май няма да трябват филтри,. така че мога да коментирам тези редове?

[VladSun]

Това също е интересно да се проучи, ама все не ми остава време:

http://www.mail-archive.com/netdev@vger.kernel.org/msg60638.html

[VladSun]

но пъ мисля че някъде пак четох че специално с IPCLASSIFY  май няма да трябват филтри,. така че мога да коментирам тези редове?

Да - не ти трябва.

[manbg]

мина компилацията, прекоплирах и iptables, ама не видях никъде по време на компилацията да компилира IPCLASSIFY, няма и хелтче в мана??? явно трябва по някакъв начин да се каже на iptables  че има нов пач качен в него???

[VladSun]

Какво ти дава:

Код

GeSHi (Bash):
iptables -A INPUT -t mangle -s 192.168.0.0/24 -j IPCLASSIFY --addr=src --and-mask=0xff --or-mask=0x100

[manbg]

(   iptables v.1.4.3.2: unknown options '--addr=src'  това е която казва

[VladSun]

lsmod | grep CLASS

[VladSun]

мина компилацията, прекоплирах и iptables, ама не видях никъде по време на компилацията да компилира IPCLASSIFY, няма и хелтче в мана??? явно трябва по някакъв начин да се каже на iptables  че има нов пач качен в него???

Има ли IPCLASSIFY.o в extensions директорията?

Код

GeSHi (Bash):
ls /usr/src/iptables/extensions/ | grep IPCLASSIFY

[manbg]

няма!!! даже проверих в дир /usr/src/iptables-1.4.3.2/extensions    няма