Forum Debian Users Gang

nox · 2008-04-26 21:42:01

Chciałbym prosić o pomoc z wyżej wymienionymi rzeczami, i prosiłbym o nie odsyłanie do linków, tylko o konkretne odpowiedzi, z góry dziękuje. A sprawa wyglada następująco.

Kod:

Wymagane składniki:
-Kernel 2.6.24.4
-IMQ 
-Layer7
-Ipp2p
-iptables 1.4.0
-Conmark i connlimit jeżeli konieczne

Wiem skąd wziąć wszystko poza:
-patch-o-matic-ng, który nie działa ze strony netfiliter (nie da sie go ściągnąc)
-patch na kernel ipp2p
-patch ipp2p na iptables( w necie mówią że ten z patch-o-matic daje Segmentation faulut)

I Chciałem wiedzieć, co dokładnie i w jakiej kolejności musze zrobić, czyli:
- co w jakiej kolejnosci patch'owac
- co włączyć a co wyłączyć w kernelu
- dodać na stałe czy jako moduły
- jak załadować odpowiednie moduły.

Z góry dziękuję i liczę naprawde na pomoc, bo kilkanaście opisów które znalazłem w sieci zawyczaj wygrywały ze mną przy kompilacji z powodu jakiegoś błędu. o którym google nic nie wiedział.

maro · 2008-04-27 10:48:02

Może użyj tego patcha i będziesz miał wszystko czego potrzebujesz, wystarczy odpowiednie rzeczy przy kompilacji zaznaczyć:
http://www.linuxbox.pl/index.php?go=kernel

A w pom ipp2p jest w starej wersji, więc wydaje mi się lepszym rozwiązaniem skompilować jako moduł z tąd:
http://ipp2p.org/
Przynajmniej ja tak robiłem

Ostatnio edytowany przez maro (2008-04-27 10:50:28)

siarka2107 · 2008-04-27 12:44:46

jak chcesz moge udostępnić paczki pod etcha na linux-2.6.24.5, iptables-1.4.0, iproute2-2.6.25 (nałożone łaty to imq, layer7, ipp2p, grsec, badram, chaostables, esfq, wrr, tcpoptstrip, tarpit, gateway, tee, steal, web100, srr, ACCOUNT, condition, geoip, IPMARK, ipt_account, ipv4options, IPV4OPTSSTRIP, set (connlimit, time i u32 sa już w jajku), ale to dopiero koło wtorku lub środy, zestaw na 2.6.23 mam gotowy z dodatkowymi łatkami ROUTE i tproxy4

Ostatnio edytowany przez siarka2107 (2008-04-27 12:46:58)

Piotr3ks · 2008-04-27 13:32:53

siarka2107 napisał(-a):
jak chcesz moge udostępnić paczki pod etcha na linux-2.6.24.5, iptables-1.4.0, iproute2-2.6.25 (nałożone łaty to imq, layer7, ipp2p, grsec, badram, chaostables, esfq, wrr, tcpoptstrip, tarpit, gateway, tee, steal, web100, srr, ACCOUNT, condition, geoip, IPMARK, ipt_account, ipv4options, IPV4OPTSSTRIP, set (connlimit, time i u32 sa już w jajku), ale to dopiero koło wtorku lub środy, zestaw na 2.6.23 mam gotowy z dodatkowymi łatkami ROUTE i tproxy4

Byłbym chętny na taki zestawik :)

nox · 2008-04-27 21:00:30

siarka2107 napisał(-a):
jak chcesz moge udostępnić paczki pod etcha na linux-2.6.24.5, iptables-1.4.0, iproute2-2.6.25 (nałożone łaty to imq, layer7, ipp2p, grsec, badram, chaostables, esfq, wrr, tcpoptstrip, tarpit, gateway, tee, steal, web100, srr, ACCOUNT, condition, geoip, IPMARK, ipt_account, ipv4options, IPV4OPTSSTRIP, set (connlimit, time i u32 sa już w jajku), ale to dopiero koło wtorku lub środy, zestaw na 2.6.23 mam gotowy z dodatkowymi łatkami ROUTE i tproxy4

jak najbardziej. jestem chętny na taki zestaw :)

Nickleodeon · 2008-04-29 12:33:53

siarka2107 napisał(-a):
jak chcesz moge udostępnić paczki ...

Bardzo proszę o podanie adresu, skad mozna 'TO' zassać.

siarka2107 · 2008-05-03 19:18:00

paczki przygotowane pod etch, komentarze mile widziane, pozdro

Ostatnio edytowany przez siarka2107 (2008-05-03 19:19:04)

HunteR · 2008-05-03 19:30:54

siarka2107 napisał(-a):
paczki przygotowane pod etch, komentarze mile widziane, pozdro

Miały być pod 2.6.24:)
i same patche by sie też przydały ;)

siarka2107 · 2008-05-03 22:13:42

pod 2.6.24 nie działa ROUTE i tproxy4 wiec nie wystawiam, jak to okiełznam, albo sklepie 2.6.25 to wystawie, chyba że chcecie zjebane paczki przy których jak coś poleci przez regułę ROUTE wysypuje się kernel, jak ktoś ma działające ROUTE i tproxy4 na 2.6.24 to niech zapoda a ja dołącze i wystawie paczki, co do wystawiania samych łat to mi się nie uśmiecha, bo ludzie biorą je, dodadzą jedną albo dwie rzeczy i wystawiają jako swoje

Nickleodeon · 2008-05-04 00:39:48

Szacunek 'siarka2107' i wielkie dzięki za paczki. Komentarze zapodam, gdy sprawdzę, czy u mnie gra i buczy. Pozdrawiam.

Ostatnio edytowany przez Nickleodeon (2008-05-04 00:40:14)

siarka2107 · 2008-05-17 21:43:38

mam juz zestaw na 2.6.24.7, iptables-1.4.0 i iproute-2.6.25, ale nic za darmo :), męczę się od dłuższego czasu z freeradius + pppoe(mschapv2) + mysql + dialupadmin i nie mogę tego sklepać, udostępnię paczki, źródła (nawet w pojedynczych plikach, każda łata osobno) jak ktoś w końcu zechce mi pomóc :)

ps
gg 8577407

Ostatnio edytowany przez siarka2107 (2008-05-17 21:44:30)

maqp · 2008-06-06 10:34:47

Bardzo fajne paczuszki wielki szacunek dla kolegi
teraz testuje różne konfigi i nie ma problemów

Outlaw · 2008-11-04 10:33:43

Odświeżając temat zainstalowałem wszystkie trzy paczki, ale nie mogę podnieść interfejsu imq0 ;/

Outlaw · 2008-11-04 10:37:09

Przepraszam nie w tym oknie putty zrobiłem modprobe :)

Outlaw · 2008-11-04 12:21:36

Nie działa mi layer7 przy uruchomieniu firewalla mam takie coś:

scandir: No such file or directory
iptables v1.4.0: Couldn't open /etc/l7-protocols

szewczyk · 2008-11-04 12:41:24

sciagnij paterny layer7 i rozpakuj w katalogu etc

Outlaw · 2008-11-04 14:57:29

nie mogę znaleść paczki ;/

bolos_11 · 2008-11-04 15:04:51

Outlaw napisał(-a):
nie mogę znaleść paczki ;/

dziecko nie potrafi znalezc layer 7

http://sourceforge.net/project/showfiles.php?group_ … kage_id=81756

Outlaw · 2008-11-04 15:07:47

zawsze się z postem 5min pośpiesze :) już mam :)

Outlaw · 2008-11-04 15:09:58

bolos_11 napisał(-a):
dziecko nie potrafi znalezc layer 7

Pozdrowienia dla kolegi z piaskownicy...

Jeszcze pytanie do autora paczek z kernelem jak ma się paczka do lilo? Bo na serwerze jest lilo a wiem że paczka domyślne edytuje wpisy grub, czy wystarczy ręczna edycja po instalacji paczki?

Ostatnio edytowany przez Outlaw (2008-11-04 15:16:44)

Yampress · 2008-11-04 15:29:00

no a w czym masz problem po instalacj isprawdzasz lilo.conf jak nie nadpisał sie to zmieniasz i przeładowujesz.

Outlaw · 2008-11-05 09:59:53

Przy odpalaniu firewalla z inet.one.pl dostaje:

Try `iptables -h' or 'iptables --help' for more information.
Bad argument `MARK'

Czy markowanie jest w tej paczce też?

siarka2107 · 2008-11-05 11:16:14

Spróbuj coś z palca zamarkować. Co daje ci:

Kod:

iptables -j MARK --help
ls -l /lib/modules/2.6.23.14-grsec/kernel/net/netfilter/xt_MARK.ko
ls -l /lib/iptables/libxt_MARK.so

jakich wersji paczek wogóle używasz bo na stronie są pod różne kernele?

Ostatnio edytowany przez siarka2107 (2008-11-05 11:16:26)

Outlaw · 2008-11-08 01:28:19

Już jest ok, miałem literówkę ;)

A jeszcze takie pytanko czy ma ktoś skrypty baroo z inet.one.pl z markowaniem i na dwa łącza? Bo na dwa łącza to sobie poradziłem, ale z markowaniem gorzej ;/

Forum Debian Users Gang

Ogłoszenie

#1 2008-04-26 21:42:01

nox - Użytkownik

Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

Kod:

#2 2008-04-27 10:48:02

maro - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#3 2008-04-27 12:44:46

siarka2107 - Użyszkodnik DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#4 2008-04-27 13:32:53

Piotr3ks - Też człowiek :-)

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

siarka2107 napisał(-a):

#5 2008-04-27 21:00:30

nox - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

siarka2107 napisał(-a):

#6 2008-04-29 12:33:53

Nickleodeon - Członek DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

siarka2107 napisał(-a):

#7 2008-05-03 19:18:00

siarka2107 - Użyszkodnik DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#8 2008-05-03 19:30:54

HunteR - DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

siarka2107 napisał(-a):

#9 2008-05-03 22:13:42

siarka2107 - Użyszkodnik DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#10 2008-05-04 00:39:48

Nickleodeon - Członek DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#11 2008-05-17 21:43:38

siarka2107 - Użyszkodnik DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#12 2008-06-06 10:34:47

maqp - Nowy użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#13 2008-11-04 10:33:43

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#14 2008-11-04 10:37:09

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#15 2008-11-04 12:21:36

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#16 2008-11-04 12:41:24

szewczyk - Stary wyjadacz :P

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#17 2008-11-04 14:57:29

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#18 2008-11-04 15:04:51

bolos_11 - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

Outlaw napisał(-a):

#19 2008-11-04 15:07:47

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#20 2008-11-04 15:09:58

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

bolos_11 napisał(-a):

#21 2008-11-04 15:29:00

Yampress - Imperator

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#22 2008-11-05 09:59:53

Outlaw - Użytkownik

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

#23 2008-11-05 11:16:14

siarka2107 - Użyszkodnik DUG

Re: Kernel 2.6.24.4 + IMQ + IPP2P + CONMARK + CONLIMIT + LAYER7 + IPTABLES

Kod:

#24 2008-11-08 01:28:19