Изпечатай

[HighWay]

Здравейте

От 2 дни се мъча безуспешно да пачна ядрото и iptables за layer7.
Опитах с 2 различни версии на iptables и на kernel съответно
iptables-1.3.5 и 1.3.7. ядра 2.6.20 и 2.6.21.1 за които има съответните пачове
след пач на ядрото се появяват опциите на layer7 и самото ядро се компилира без проблеми. Пач-а на iptables също минава без проблем , както и компилирането им
За съжаление поддръжка на layer7 така и нямам

iptables v1.3.7: Couldn't load match `layer7':/usr/local/lib/iptables/libipt_layer7.so: cannot open shared object file: No such file or directory


от това става ясно че libipt_layer7.so липсва
Спазил съм точно инструкциите от:
http://l7-filter.sourceforge.net/HOWTO-kernel

този пач съм го слагал успешно на ядро 2.4.х  без проблем, но тук не става ....

Моля , някой които се е сблъсквал с това да помогне

OS Linux Slackware 11

Благодаря

HighWay

[Hapkoc]

Аз конкретно с това не съм се борил, но бих претърсил файловата система за такъв файл с идеята, че просто е инсталиран на друго място.

[HighWay]

Благодаря Hapkoc за бързият отговор
за съжаление никъде няма такъв фаил.
В google има описани 2-3 такива случая ,но без съществено решение за проблема.

[Gaara]

Как точно си пачнал?
Идеята ми е, че ако си пропуснал стъпката chmod +x iptables-XXX/extensions/.layer7-test и гориш '>

[HighWay]

не съм пропуснал и това

предполагам че е някаква тъпа грешка или пропуск от моя страна нямаща нищо общо с патчването но опита ми в Linux не е много голям
И понеже съм се отчаял мога да дам на някои root acc да "погледне" какво става

ако някои има желание за това може да ми се обади в icq
9004831

Благодаря

HighWay

[VladSun]

Имаш ли този файл в /usr/src/iptables/extensions (или там където си разархивирал) ... а libipt_layer7.c ?

[HighWay]

да, има го:

/usr/src/iptables-1.3.7/extensions/libipt_layer7.c

[VladSun]

но нямаш
/usr/src/iptables-1.3.7/extensions/libipt_layer7.so
така ли?

Как точно компилираш iptables-a?

[HighWay]

Да, libipt_layer7.so го няма

компилирам с :
make clean, make dep
make KERNEL_DIR=/usr/src/kernel-2.6.20
make install KERNEL_DIR=/usr/src/kernel-2.6.20
при компилиране не извежда грешка

[VladSun]

http://openfmi.net/docman/view.php/187/135/INSTALL.txt

Дали ще помогне?

ПП: Трябва да прекомпилираш iptables-a, но можеш и да не му даваш първите две команди.

[HighWay]

Благодаря VladSun

Не съм сигурен дали става въпрос за това :
cp extensions/libipt_CLASSIFY.so /usr/local/lib/iptables/libipt_CLASSIFY.so

(това е при компилиране на iptables)

ако е това - има го и работи
сега ще пробвам с P.O.M дали няма нещо което съм пропуснал

HighWay

[VladSun]

Упс '>

Имах предвид да добавиш (ако изобщо може,де) във файла Makefile на iptables - реда за ip ver. 4 разширенията - layer7

а не да пачваш за IPCLASSIFY '>

Освен това, според РЕАДМЕ-то на iptables, за компилиране/инсталиране не ти трябва make dep...

[HighWay]

Да, точно сега разглеждам Makefile ,а и попаднах на една полезна страничка
http://ipclassify.relef.net/index.html
където това е описано

Благодаря. ще се опитам да се справя '>

HighWay

[VladSun]

'> Моята страничка си намерил '>

Макар че, не виждам какво общо има тя с Layer7 patch-а

[HighWay]

Да, пачнах за CLASSIFY и бе успешно
просто това ме накара да разгледам как по точно става пачването, за да открия че в един от фаиловете има грешен път към layer7.h
до сега винаги пачвах механично и никога не знаех какво точно прави това '>
Изглежда че има някаква разлика в пачовете за iptables и kernel.
Както и да е проблемът се реши и имам работещ layer7 но както се оказа - не мога да шейпна BitTorrent протокола нито с layer7 нито с ipp2p.Нито да бъде спрян.
Предполагам че протокола вече е криптиран защото преди се маркираше само с ipp2p

Благодаря за оказаната помощ и съветите '>

HighWay