+ Responder ao Tópico



  1. Pessoal,

    Instalei o conectiva 10 minimo, dai com o apt-get eu atualizei a distribuição (kernel 2.6.11) dai instalei o kernel-source com o apt e outros pacotes que me foram solicitados.

    Peguei o patch layer7 dai rodei o make menuconfig, tudo ok, marquei as opçoes que o tutorial indicava, dai sai salvei, e fui ao make all, rodou com alguns alertas mas nenhum erro. Dai quando fui rodar o make install dá erro.

    Alguem já conseguiu implementa esse layer7 no conectiva 10?

    Eu já até baxei o fedora4 prá tentar também nele, o que vocês acham?

    Obrigado.

    Rodrigo.

  2. Olha acho que ja sei onde vc ta com problemas, pq o l7 pra funcionar vc precisa aplicar o patch dele ao Kernel e ao Iptables tbm, mas não justifica o erro na hora da compilação, vc deve desistalar completamete seu Iptables aplicar o patch do l7 ao source dele e depois instala-lo...


    wget http://keihanna.dl.sourceforge.net/s...r7-v1.3.tar.gz ===> SOURCE L7

    cd /path/do/kernel
    patch -p1 < /usr/src/netfilter-layer7-v1.3/kernel-2.6.11-layer7-1.3.patch ==> Adicionar o Patch Layer7 ao Kernel

    # ( desistale o iptables e depois siga os passos abaixo )


    wget http://www.netfilter.org/files/iptables-1.3.1.tar.bz2 ===> Source Iptables

    descompacte...

    cd /path/do/iptables
    patch -p1 < /usr/src/netfilter-layer7-v1.3/iptables-layer7-1.3.patch ==> Adicionar o patch ao Iptables

    make KERNELDIR=/usr/src/linux
    make KERNELDIR=/usr/src/linux install


    Obs: Descompatce tudo dentro do /usr/src
    tbm aconselho vc baixar o source do kernel na mão e depois instala-lo...

    qker coisa postaê!!!
    tenho ele rodando redondinho em Debian, mas não faz tanta diferença!!



  3. Entaum, eu tbem estou tendo problemas com o Layer7 no Conectiva10, mas eu consegui compilar o kernel com o patch do Layer7, e tbem o Iptables com o patch, mas não estou conseguindo nem marcar, nem dropar pacotes como msnmessenger ou http...

    Alguém teve algum caso de sucesso nessa distro?

  4. COnsegui alguns progressos com o Layer7: estou conseguindo marcar os pacotes e fazer o controle de banda dos mesmos com o CBQ (MARK=5), mas não estou conseguindo direcionar esses pacotes para utilizarem o meu segundo link. As regras q estou usando são:

    #Define as Rotas com os pacotes marcados
    $IPT -t mangle -A PREROUTING -m layer7 --l7proto http -j MARK --set-mark 5

    ip rule add fwmark 3 table 21 prio 21
    ip route add default via 172.16.0.1 dev eth0 table 21
    ip route flush cache

    ip rule add fwmark 5 table 20 prio 20
    ip route add default via 10.10.254.1 dev eth2 table 20
    ip route flush cache


    A regra de marcação funciona pq consigo controlar a banda com o CBQ dos pacotes marcados por ela, mas naum funciona apenas o redirecionamento. Se eu usar a marcação de pacotes por porta, o redirecionamento funciona:

    #Define as Rotas com os pacotes marcados
    $IPT -t mangle -A PREROUTING -p tcp --dport 80 -j MARK --set-mark 5

    ip rule add fwmark 3 table 21 prio 21
    ip route add default via 172.16.0.1 dev eth0 table 21
    ip route flush cache

    ip rule add fwmark 5 table 20 prio 20
    ip route add default via 10.10.254.1 dev eth2 table 20
    ip route flush cache

    Alguém aeh pode dar alguma dica???


    ...






Tópicos Similares

  1. Alguém já conseguiu LAYER7 no kernel 2.6.21-5???
    Por Submundo no fórum Servidores de Rede
    Respostas: 1
    Último Post: 29-12-2007, 13:05
  2. Respostas: 2
    Último Post: 30-12-2006, 08:27
  3. gnome 2.6 alguém já conseguiu instalar no Suse 9.1 ????
    Por metallikos no fórum Servidores de Rede
    Respostas: 2
    Último Post: 14-10-2004, 16:01
  4. j2sdk 1.4.2_04 Alguém já conseguiu baixar ele?
    Por vonlinkerstain no fórum Linguagens de Programação
    Respostas: 3
    Último Post: 05-04-2004, 08:26
  5. Hotmail no Mozilla Mail... alguem ja consegui...
    Por Mero_Aprendiz no fórum Servidores de Rede
    Respostas: 3
    Último Post: 18-05-2003, 03:22

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L