打什么补丁让防火墙支持 NFQUEUE - 网络问题

7717060 (研究僧)

大天使

UID：417517
注册：2006-5-16
最后登录： 2008-05-11
帖子：1845
精华：0

可用积分：1600
信誉积分：105
专家积分：2 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

1楼发表于 2008-5-6 10:50

如题 ~~~~~~~~~~~~~~~~~~

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

一直被模仿，从为被超越。
http://7717060.cublog.cn/

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

platinum (何时才能飞)

广告杀手－法王
人生的转折

UID：26424
注册：2002-11-2
最后登录： 2008-05-12
帖子：19755
精华：22

可用积分：5961
信誉积分：105
专家积分：105 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

2楼发表于 2008-5-6 11:23

用 2.6.21+ 内核肯定可以，默认就支持

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

当我们在为生活而疲惫奔波的时候
生活却渐渐离我们远去
find our way, find our style

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

songpure520

精灵王
IT民工

UID：579784
注册：2007-6-25
最后登录： 2008-05-11
帖子：263
精华：0

可用积分：159
信誉积分：105
专家积分：0 (本版)

来自：广州
状态：...离线...

[资料] [站内短信] [Blog]

3楼发表于 2008-5-6 11:46

Code maturity level options->Prompt for development and/or incomplete code/drivers 必须要选中这个才有NFQUEUE选项！默认好像是选了的

您对本贴的看法：鲜花[0] 臭蛋[0]

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

7717060 (研究僧)

大天使

UID：417517
注册：2006-5-16
最后登录： 2008-05-11
帖子：1845
精华：0

可用积分：1600
信誉积分：105
专家积分：2 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

4楼发表于 2008-5-6 12:26

QUOTE:

原帖由 platinum 于 2008-5-6 11:23 发表

用 2.6.21+ 内核肯定可以，默认就支持

我的是2.6.9我升级后是2.6.15。请问支持吗？如果不支持我可以从编译，那在什么地方选择他呢？

[ 本帖最后由 7717060 于 2008-5-6 12:30 编辑 ]

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

一直被模仿，从为被超越。
http://7717060.cublog.cn/

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

7717060 (研究僧)

大天使

UID：417517
注册：2006-5-16
最后登录： 2008-05-11
帖子：1845
精华：0

可用积分：1600
信誉积分：105
专家积分：2 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

5楼发表于 2008-5-6 12:29

QUOTE:

原帖由 songpure520 于 2008-5-6 11:46 发表

Code maturity level options->Prompt for development and/or incomplete code/drivers 必须要选中这个才有NFQUEUE选项！默认好像是选了的

选象选着呢，我是2.6.15内核，这是防火墙新特性吗？如果是我在打补丁时没有发现啊？

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

一直被模仿，从为被超越。
http://7717060.cublog.cn/

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

platinum (何时才能飞)

广告杀手－法王
人生的转折

UID：26424
注册：2002-11-2
最后登录： 2008-05-12
帖子：19755
精华：22

可用积分：5961
信誉积分：105
专家积分：105 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

6楼发表于 2008-5-6 13:21

内核里 netfilter 要选中，编译内核
iptables -A FORWARD -j NFQUEUE

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

当我们在为生活而疲惫奔波的时候
生活却渐渐离我们远去
find our way, find our style

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

songpure520

精灵王
IT民工

UID：579784
注册：2007-6-25
最后登录： 2008-05-11
帖子：263
精华：0

可用积分：159
信誉积分：105
专家积分：0 (本版)

来自：广州
状态：...离线...

[资料] [站内短信] [Blog]

7楼发表于 2008-5-6 13:31

我编译过2.6.16的内核，它支持，那么2.6.15也支持吧！不要打补丁，要在netfileter里选中NFQUEUE选项，运行modprobe xt_NFQUEUE 看成不成功，运行失败，就说明内核里未选中！

您对本贴的看法：鲜花[0] 臭蛋[0]

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

7717060 (研究僧)

大天使

UID：417517
注册：2006-5-16
最后登录： 2008-05-11
帖子：1845
精华：0

可用积分：1600
信誉积分：105
专家积分：2 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

8楼发表于 2008-5-6 16:09

iptables -A FORWARD -j NFQUEUE
我看这个新特性是让包排队，不知道是个这个意思否经常用在什么地方上

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

一直被模仿，从为被超越。
http://7717060.cublog.cn/

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

platinum (何时才能飞)

广告杀手－法王
人生的转折

UID：26424
注册：2002-11-2
最后登录： 2008-05-12
帖子：19755
精华：22

可用积分：5961
信誉积分：105
专家积分：105 (本版)

状态：...保密...

[资料] [站内短信] [Blog]

9楼发表于 2008-5-6 16:31

QUOTE:

原帖由 7717060 于 2008-5-6 16:09 发表

iptables -A FORWARD -j NFQUEUE
我看这个新特性是让包排队，不知道是个这个意思否经常用在什么地方上

这个是通过 libipq 库借助 netlink 机制将内核的数据包放到用户态，用户态可以通过 socket 编程接收并处理数据包
非专业人士用不上这个，因为用这个必须配合用户态程序方能使用

您对本贴的看法：鲜花[0] 臭蛋[0]

__________________________________

当我们在为生活而疲惫奔波的时候
生活却渐渐离我们远去
find our way, find our style

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

songpure520

精灵王
IT民工

UID：579784
注册：2007-6-25
最后登录： 2008-05-11
帖子：263
精华：0

可用积分：159
信誉积分：105
专家积分：0 (本版)

来自：广州
状态：...离线...

[资料] [站内短信] [Blog]

10楼发表于 2008-5-6 17:24

snort_inline（IPS）要用这个

您对本贴的看法：鲜花[0] 臭蛋[0]

4月书评获奖名单公布 | CU社区建设有奖大调查 | CU-2008奥运之春摄影比赛

首页 » CU论坛 » Linux » 汇总贴列表 » 网络问题 »