Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
Witam
Mam kłopot z iptables wersja 1.4.6 - z nałożoną łatą imq dla tej wersji.
jest to o tyle wkurzające, że wyklucza działanie kolejek opartych markowanie z użyciem layer7.
Kernel - wersja linux-2.6.33_rc7-zen1 z łatami imq i apparmor działa ok.
Iptables jest kompilowany ze źródeł - wersja 1.4.6 do tego xtables-addons 1.24, z tego co widzę - nie działa tylko IMQ.
Przy uruchomieniu firewalla (skrypt) dostaję taki komunikat:
iptables: target "IMQ" has version "libxtables.so.2", but "libxtables.so.4" is required.
kolejki i filtry na interfejsach IMQ uruchamiają sie prawidłowo.
qdisc htb 1: root refcnt 2 r2q 1 default 70 direct_packets_stat 0 qdisc sfq 10: parent 1:10 limit 127p quantum 16000b perturb 1sec qdisc sfq 20: parent 1:20 limit 127p quantum 16000b perturb 1sec qdisc sfq 30: parent 1:30 limit 127p quantum 16000b perturb 1sec qdisc sfq 40: parent 1:40 limit 127p quantum 16000b perturb 1sec qdisc sfq 50: parent 1:50 limit 127p quantum 16000b perturb 1sec qdisc sfq 60: parent 1:60 limit 127p quantum 16000b perturb 1sec qdisc sfq 70: parent 1:70 limit 127p quantum 16000b perturb 1sec
biblioteki są na swoim miejscu:
/usr/local/lib/libxtables.a /usr/local/lib/libxtables.la /usr/local/lib/libxtables.so /usr/local/lib/libxtables.so.4 /usr/local/lib/libxtables.so.4.0.0
Tylko że przez interfejsy IMQ nie przechodzi ani jeden bit. :(((
Jakieś propozycje?
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2010-06-20 05:13:06)
Offline
pod kernel 2.6.33 masz iptables 1.4.7 http://marc.info/?l=netfilter-devel&m=126745685710018&w=2 być może w tym leży problem? Rozumiem że patch imq na ten kernel masz ze strony domowej projektu?
Offline
Jacekalex napisał(-a):
Kernel - wersja linux-2.6.33_rc7-zen1
Po diabła ci stara wersja rozwojowa, skoro od dawna jest już stabilna 2.6.33-zen1?
Offline
Wszystko z oryginalnych stron projektów, a jajo 2.6.33-zen1 będę za kilka dni kompilował.
Natomiast jajo -obecne - to 2.6.33-zen7 (liczba 7 oznacza moje siódme podejście) - źródła pochodzą z najnowszego zen-sources - z Gentoo (ściągnięte z tego overlaya):
# layman -l | grep zen * zen-sources [Git ] (git://github.com/hwoarang/zen-sour...)
Wygląda na to - że problem jest w iptables - lecz próbowałem wersję od 1.4.3.2 do 1.4.7 - i tylko 1.4.7 się skompilowała.
reszta waliła błędami z łatą L7.
Teraz - płyta naprawiona -(wymiana gwarancyjna trwała prawie 4 tyg),
więc wracam do tematu.
Pozdrawiam
Ostatnio edytowany przez Jacekalex (2010-05-12 21:51:33)
Offline
Strony: 1