Изпечатай

[PAIN1]

Примерен код

bash-3.00# iptables -t mangle -o eth1 -A OUTPUT -j TTL --ttl-set 80 iptables: No chain/target/match by that name bash-3.00# iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-set 70 iptables: No chain/target/match by that name

Тва са примери горе, от различни туториали, но това връща ?

Цитат

This patch requires the TTL patch from the patch-o-matic tree available in the base directory from http://www.netfilter.org/.

Това го пише в един от тях, но чесно казано patch-o-matic често го срещам във форума, но идея си нямам ........ ?
Та искам TTL -а тръгне ( за спорта), как ?

[empty]

Трябва ти пач наистина. Patch-o-matic се казва и можеш да го изтеглиш от http://www.netfilter.org . За да пачнеш ядрото обаче ще трябва и да го прекомпилираш, за което ти трябва и сорса на ядрото. Ако го нямаш можеш да си свалиш едно по избор от kernel.org или от някой morror за твоята дистрибуция. Предполагам знаеш как се компилира/прекомпилира ядро, но и да не знаеш в сайта има доста статий по този въпрос.

[PAIN1]

всичко хубаво ама още вчера забелязах че не мога да отворя netfilter.org
Не е само моя доставчик, поне и другия в квартала (гр. Варна ) не успя.

[empty]

http://empty.ddns.homelan.bg/Install/patch-o-matic-ng-20040621.tar.bz2
Това е от моята машинка '>. Малко стара версия, но ще ти свърши работа.

[vesselinkolev]

Добре е да направиш след това и компилация на самия пакет iptables, не само да изградиш модула за ядрото. По-долу давам едни мои бележки за лесна компилация и изграждане.

http://hardtrance.blogspot.com/2005....ko.html

[PAIN1]

Така, да си разбудя старате тема.
Та опитвам се да си патчна кернела с патч-о-матик и опцията ТТЛ.
Патчването няма грижи, само дето никъде не ме пита за патч ТТЛ ?
Както и да е продължих и няма ТТЛ , също така дава ерор при опит да компилира модула ipt_time който според http://hardtrance.blogspot.com/2005....ko.html
ми трябва.Водя се погрното ръвководсто.Кернела който се опитвам да патчна е 2.6.13.Там има един модул ipt_ttl , но от неща които съм срещал преди, той не е този който искам.
Та реших без да компилирам този ipt_time , то и ТТЛ няма, iptables го компилирах след патването и съответно ерори дава, къде е грешката ?

[astronom]

Цитат (PAIN1 @ Фев. 28 2006,15:12)

Кернела който се опитвам да патчна е 2.6.13.

Ами ако беше почнал с това, че ядрото ти е 2.6.x то вероятно щяха да ти кажат, че този модул вече е в ядрото и няма нужда от пач. Вариантите са два: намираш си ядро за твоята дистрибуция, което да има компилиран модула ipt_TTL (забележи не ipt_ttl) или си прекомпилираш ядрото сам и включваш въпросния модул.
Така и не разбрах, защо никой не попита за версията на ядрото досега!?

От 2.6.14 и нагоре версии всички ядра поддържат ТТЛ target
няма нужда да пачваш просто си свали ядро поне 2.6.14 и си го изкомпилирай с поддръжка на ТТЛ таргет.

[PAIN1]

в 13 го няма, сега ще мъча 15, там наистина го има.


Оправих се.