Kernelin iptable-tuen enablointi.

Message

Marccy · Post by **Marccy** » Sat Mar 18, 2006 6:02 pm

Olen asentamassa iptablesia ja huomasin että ennen sitä kernelin iptable-tuki tulisi pistää päälle. En kuitenkaan Kernel Configuration-valikosta löydä Netfilter Configuration-kohtaa josta se päälle laitetaan. Suoritin myös seuraavan eräiden ohjeiden mukaisen komentosarjan ...

Code: Select all

cp /usr/src/linux/.config /etc/linux-config.bak
emerge sync && USE=symlink emerge -nk genkernel gentoo-sources
cp /etc/linux-config.bak /usr/src/linux/.config

... mutta Netfilter Configuration-kohta uupuu edelleen. Mitä minun tulisi tehdä?

Kaapeli · Post by **Kaapeli** » Sat Mar 18, 2006 7:38 pm

Ettei se löytyisi tuolta Networking -> Networking options -> Network packet filtering (replaces ipchanins) ja sen alta valitset tarpeelliset filtterit käyttöön (varmaan defaulteillakin pääsee melko pitkälle, en kyllä tiedä yhtään mitä optioita sieltä on oletuksena valittu).

Marccy · Post by **Marccy** » Sat Mar 18, 2006 9:00 pm

Kyllä, juuri sieltä sen pitäisikin löytyä, mutta minulla ei Network packet filteringin alta löydy muuta kuin DCCP Configuration ja SCTP Configuration. Netfilter Configuration-kohta puuttuu sieltä kokonaan. Mistä tämä voisi johtua?

Kaapeli · Post by **Kaapeli** » Sun Mar 19, 2006 11:04 am

Vai niin.. Mikä kerneli sulla on käytössä? Illmeisesti uusimmat gentoo-sorsat vai? Kopioitko .config tiedoston vanhemman kernelin alta? Jos kopioit, niin sillon kannattaa ajaa make oldconfig, muuten voi tulla ihmeellisiä ongelmia configuroinnin suhteen.

Marccy · Post by **Marccy** » Sun Mar 19, 2006 11:20 am

Käytössä on Kernel 2.6.12 ja uudet sorsat on 2.6.15. En ole kopioinut vanhemman kernelin .config tiedostoa. Voisiko asiaan vaikuttaa mitenkään se että tiedostojärjestelmäni on ReiserFS?

Kaapeli · Post by **Kaapeli** » Sun Mar 19, 2006 2:39 pm

En usko että tiedostojärjestelmällä on mitään osuutta asiaan.

Jos vanhassa kernelissäsi on toimiva konffi niin melkein suosittelisin että kopioit sen suoraan uuden kernelin alle ja ajat 'make oldconfig' komennon ja vastailet kysymyksiin. Toinen vaihtoehto on tietysti että otat nykyisen .config tiedoston talteen muualle ja alotat kernelin konffaamisen tyhjältä pohjalta.

Tietysti sekin on mahdollista että joku muu valinta kernelin konffissa piilottaa nuo netfilterin valikot. Jos saat laitettua nykyisen .config tiedostosi saataville jonnekin (postaa vaikka tänne jos et muuta keksi) niin voin katsoa kyllä sitä itsekin jos sieltä löytyisi joku syy siihen miksei netfilterit ole näkyvissä.

Marccy · Post by **Marccy** » Sun Mar 19, 2006 7:04 pm

Tossa ois -> .config-tiedosto

Nyt huomasin että tuon tuen voi lisätä myös moduulina. Voisin kyllä muuten tehdä sen niinkin mutta minulta ei löydy myöskään ip_tables moduulia.

Saisiko sellaisen jostain?

Kaapeli · Post by **Kaapeli** » Sun Mar 19, 2006 7:28 pm

En nyt tiedä missä se ongelma nyt sitten oli, kyllä minä ainakin löysin sieltä sen netfilterin juuri sieltä missä sanoin sen olevan aiemmin. No, tässä on se sama konffi niin että siinä on netfilter enabloituna. Jospa siitä olisi jotain apua =)

Marccy · Post by **Marccy** » Sun Mar 19, 2006 11:06 pm

Sori, annoinkin väärän konffin. Tässä olisi se oikea jota yritin säätää. Itseasiassa tosta edellisestä jota ekana tarjosin, ei minulla jostain kumman syystä löytynyt edes koko "Networking"-valikkoa.

Toimiiko tuo sillä lailla että kopioin tuon sinun muuttaman .config-tiedoston sinne sorsahakemistoon entisen .configin tilalle ja sitten vain käännän kernelin?

Marccy · Post by **Marccy** » Sun Mar 19, 2006 11:35 pm

Nyt tutkiskelin itsekkin tuota jälkimmäisenä laittamaani .configia ja sieltä löyty kohta "# CONFIG_NETFILTER is not set" . Vaihdoin sen "CONFIG_NETFILTER=y":ksi jonka jälkeen menuconfigista löyty "Netfilter Configuration"-valikko ja pääsin pistämään iptable-tuen päälle. Pitäisikö homman toimia oikein jos nyt vain käännän tuon kernelin?

Kaapeli · Post by **Kaapeli** » Mon Mar 20, 2006 6:51 am

Kokeilemallahan se selviää

Eiköhän se siitä toimi. Jos ei toimi niin sitten katsotaan taas että missä vika. Kannattaa jättää boottivalikkoon myös vanha ja toimivaksi todettu kerneli että voit bootata takas sen alle jos uusi kerneli ei toimi.

Marccy · Post by **Marccy** » Tue Mar 21, 2006 3:26 pm

Kaansin genkernelilla uuden ytimen mutta se ei jostain syysta luonut uutta initrd:ta. Mistakohan se voisi johtua? Voinko kayttaa vanhan kernelin initrd:ta?