abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 1
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 25
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 785 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Gentoo - problém s "emerge l7-filter"

4.1.2009 13:05 Pavel
Gentoo - problém s "emerge l7-filter"
Přečteno: 632×

Ahoj,
pokud zadám "emerge l7-filter iproute2 iptables"
tak skončím s touto chybovou hláškou:

 * sys-kernel/gentoo-sources-2.6.24-r8
 *      /usr/src/linux-2.6.24-gentoo-r8/include/net/netfilter/nf_conntrack.h
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Kconfig
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Makefile
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_core.c
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_standalone.c
 *
 * Package 'net-misc/l7-filter-2.17' NOT merged due to file collisions.
 * If necessary, refer to your elog messages for the whole content of the
 * above message.
 

V kernelu mám tyto hodnoty:

CONFIG_NF_CONNTRACK_ENABLED=y
CONFIG_NF_CONNTRACK=y
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
CONFIG_NF_CONNTRACK_EVENTS=y
CONFIG_NF_CONNTRACK_AMANDA=y
CONFIG_NF_CONNTRACK_FTP=y
CONFIG_NF_CONNTRACK_H323=y
CONFIG_NF_CONNTRACK_IRC=y
CONFIG_NF_CONNTRACK_NETBIOS_NS=y
CONFIG_NF_CONNTRACK_PPTP=y
CONFIG_NF_CONNTRACK_SANE=y
CONFIG_NF_CONNTRACK_SIP=y
CONFIG_NF_CONNTRACK_TFTP=y
CONFIG_NF_CONNTRACK_IPV4=y
CONFIG_NF_CONNTRACK_PROC_COMPAT=y

 

K chybě však dochází, i když tyto hodnoty vypnu.

Nesetkal jste se s tím někdo ?

Odpovědi

4.1.2009 13:10 Marconi | skóre: 3 | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
David Watzke avatar 4.1.2009 13:12 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Problém je v tom, že se balík snaží přepisovat existující soubory na disku a nový Portage se to zřejmě nelíbí, i když je nastavený FEATURES="-collision-protect". Je to tedy bug v Portage a nahlášenej je tady.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 13:33 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Takže v tuto chvíli řešení neexistuje ?

Je nějaká cesta, jak to do toho systému dostat ?
Teda já mám dnes samej špek :-)

4.1.2009 13:41 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Takže mě tak napadá a docházím k závěru, že Gentoo asi není zas tak stabilní operační systém, jak se o něm kdysi mluvilo. Na domácí server tedy Gentoo asi nebude vhodným kandidátem. Vždyť přeci portage je jednou z nejdůležitějších věcí systému. Proč s portage na *BSD systémech je to OK a tady to tahkle zlobí ? Nic ve zlém, ale layer7 filtry, zrovna tak jako iptables a iproute2 považuji za naprosto nezbytné.

 

Není tedy přeci jenom nějaké řešení, jak z toho ven a do toho systému to dostat ?

4.1.2009 13:53 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

a zkousel sis to prekompilovat normalne ? Bez pouziti ebuildu? To by mohlo ficet ne ?

4.1.2009 13:58 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

nebo zkus starsi verzi portage

David Watzke avatar 4.1.2009 14:20 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
No je, máš hned několik možností. Buď ten bug můžeš opravit, dále můžeš downgradovat na funkční verzi Portage nebo přejít na Paludis. Zajímá mě jak tohle proboha souvisí se stabilitou systému.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:21 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

A jak poznám, že je portage stabilní ?

 

David Watzke avatar 4.1.2009 14:23 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak, že to potom půjde nainstalovat s FEATURES="-collision-protect".
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 14:24 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Vlastně bych spíš doporučil odmaskovat a nainstalovat verzi 2.2_rc20, než downgradovat. Podle mě to bude bezpečnější.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 14:22 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Jo, je cesta jak to do toho systému dostat, můžeš to tam jednoduše rozbalit ručně. Ale ještě předtím zkus tohle:
FEATURES="-collision-protect" emerge l7-filter
asi to neprojde, ale přece jenom to zkus.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:32 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

tak to neproslo :-(

 

Jak to dostat do systému "korektně" - tedy bez zásahů typu rozbal to tam ručně ?

David Watzke avatar 4.1.2009 14:43 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
echo sys-apps/portage >> /etc/portage/package.unmask
emerge portage
a pak to zkus znova
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:36 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

moje verze portage je: sys-apps/portage-2.1.6.4

4.1.2009 14:50 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

zkus emerge portage-2.1.4.5 ; emerge l7-filter iproute2 iptables; emerge portage (do nove verze tech tvych baliku uz to nejspis opravi)

4.1.2009 18:43 moira | skóre: 30 | blog: nesmysly
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Nemělo to být emerge =portage-2.1.4.5; ... ?
Překladač ti nikdy neřekne: "budeme kamarádi"
4.1.2009 15:54 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak jsem udělal toto:

echo sys-apps/portage > /etc/portage/package.unmask

a pokud dám emerge -pv portage, tak mi to vyjede akorát reinstall současné verze:

tux portage # emerge -pv portage

These are the packages that would be merged, in order:

Calculating dependencies... done!
[ebuild   R   ] sys-apps/portage-2.1.6.4  USE="-build -doc -epydoc (-selinux)" LINGUAS="-pl" 0 kB

Total: 1 package (1 reinstall), Size of downloads: 0 kB
tux portage #
 

David Watzke avatar 4.1.2009 16:04 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak to bys ještě musel udělat
echo sys-apps/portage >> /etc/portage/package.keywords
Ale možná opravdu bude lepší zkusit tohle:
emerge =sys-apps/portage-2.1.4.5
FEATURES="-collision-protect" emerge net-misc/l7-filter
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:06 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Díky, zkusím to, jen mi ještě řekni, mám napřed smazat starý portage přes emerge --unmerge ?

4.1.2009 17:08 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

ne

David Watzke avatar 4.1.2009 17:26 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
No a čím bys pak chtěl nainstalovat tu starší verzi? :-D To bych nedělal ;-)
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:29 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak Layer7 se nainstaloval v pořádku, kernel se patchnul a já ho přeložil s podporou Layer7 a nově sestavený kernel jsem zavedl.

 

Teď však mám problém s iptables :-(

 

Ještě jsem udělal emerge iproute2 - to dopadlo taky OK.

 

Iptables instaluji takto:
USE="extensions imq l7filter -ipv6" emerge iptables

 

A tohle je výsledek:
 

* For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *

 * Messages for package net-firewall/iptables-1.4.0-r1:

 * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *
 * WARNING: 3rd party extensions has been enabled.
 * This means that iptables will use your currently installed
 * kernel in /usr/src/linux as headers for iptables.
 *
 * You may have to patch your kernel to allow iptables to build.
 * Please check http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ for patches
 * for your kernel.
 *
tux distfiles #
 

David Watzke avatar 4.1.2009 17:36 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Promiň, možná to bude znít hnusně, ale takhle to vypadá, když se někdo morduje v něčem, čemu nerozumí. Proč si tu chybovou hlášku nepřečteš? Zjistil bys, že máš ručně aplikovat IMQ patch. V případě jádra 2.6.24 by měl fungovat konkrétně tenhle. Jak se aplikují patche najdeš v manuálu k programu "patch".
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 17:41 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
(Nebo se na patch můžeš vykašlat a nepoužívat USE=imq pro iptables.)
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:49 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Bez IMQ se neobejdu, konfigurovat to a pracovat s tím umím, ale jsem nějakej rozmrzelej z Gentoo

 

kernel jsem patchnul takto

do /usr/src/linux jsem pomocí wgetu stáhnul uvedený/doporučený patch

 

Kernel jsem patchnul takto:

cd /usr/src/linux
patch -p1 <linux-imq.diff

 

teď se iptables přeložil, ale když dám make menuconfig, tak nikde nevidím volbu IMQ, hledám to mezi devices, tak buď jsem slepej, nebo to tam není.

David Watzke avatar 4.1.2009 17:52 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
V menuconfig zmáčkni / a napiš IMQ a bouchni na enter. Měl by tam bejt CONFIG_IMQ (a jeho umístění).
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:58 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

No matches found

 

takže je něco někde špatně, jenže co a kde ?
patchuje se kernel přes patch -p1 <PATCH.diff ?

Nebo jsem to udělal špatně ?

David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Ne, udělals to dobře a nechodilo to nějakou chybu?
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
*nehodilo
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 18:06 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Ano, hodilo to chybu, ale proč tedy prošly iptables ?

udělal jsem toto:
cd /usr/src/linux
wget http://www.actusa.net/~linuximq/linux-2.6.24-imq.diff
patch -p1 < linux-2.6.24-imq.diff

 

tux linux # patch -p1 < linux-2.6.24-imq.diff
patching file drivers/net/imq.c
patching file drivers/net/Kconfig
Hunk #1 FAILED at 112.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Kconfig.rej
patching file drivers/net/Makefile
Hunk #1 FAILED at 139.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Makefile.rej
patching file include/linux/imq.h
patching file include/linux/netfilter_ipv4/ipt_IMQ.h
patching file include/linux/netfilter_ipv6/ip6t_IMQ.h
patching file include/linux/skbuff.h
Hunk #1 FAILED at 295.
Hunk #2 FAILED at 1732.
2 out of 2 hunks FAILED -- saving rejects to file include/linux/skbuff.h.rej
patching file net/core/dev.c
Hunk #1 FAILED at 95.
Hunk #2 FAILED at 1536.
2 out of 2 hunks FAILED -- saving rejects to file net/core/dev.c.rej
patching file net/ipv4/netfilter/ipt_IMQ.c
patching file net/ipv4/netfilter/Kconfig
Hunk #1 FAILED at 311.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Kconfig.rej
patching file net/ipv4/netfilter/Makefile
Hunk #1 FAILED at 54.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Makefile.rej
patching file net/ipv6/netfilter/ip6t_IMQ.c
patching file net/ipv6/netfilter/Kconfig
Hunk #1 FAILED at 173.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Kconfig.rej
patching file net/ipv6/netfilter/Makefile
Hunk #1 FAILED at 6.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Makefile.rej
patching file net/sched/sch_generic.c
Hunk #1 FAILED at 176.
Hunk #2 FAILED at 643.
2 out of 2 hunks FAILED -- saving rejects to file net/sched/sch_generic.c.rej
tux linux #

 

 

David Watzke avatar 4.1.2009 19:27 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
iptables prošly proto, že je v ebuildu nějaká jednoduchá kontrola... ale když se neaplikuje ten patch, tak je to na nic. Zkusil bych prostě ručně stáhnout linux-2.6.24.tar.bz2 a pracovat s tím. Možná tomu vadí nějaká změna minor v verzi.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 18:06 Scarabeus IV | skóre: 20 | blog: blogisek_o_gentoo | Česká Kamenice
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Blokovani baliku v gentoo v se odviji od toho jestli soubory patri k nejakemu jinemu baliku, nebo se jen vali na disku

pokud nepatri zadnemu baliku tak se prida FEATURES="-colllision-protect"

pokud patri nejakemu baliku ze stromu tak se jeste prida FEATURES="-protect-owned"

coz znamena ze pokud si ses vedom toho co znamena prepisovani souboru jednoho baliku jinym souborem tak si pridas

FEATURES="-collision-protect -protect-owned"

 

no a co se tyce aplikace toho patche tak patch ti vypise jestli si ho aplikoval dobre ci ne

5.1.2009 03:22 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak naprosto stejné chyby i při staženém "čistém" kernelu 2.6.24 ze serveru kernel.org :-(

David Watzke avatar 5.1.2009 10:40 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak to nevim čim to je... zvlášť když to někomu jinýmu šlo :-/
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
5.1.2009 10:36 muficek | skóre: 17 | blog: Muficek | Hradec Králové
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Ahoj,
není to zas tak dávno, co jsem se s tímto problémem taky setkal.
Tady jsem se pokusil sestavit takové malé "how-to".
Vyzkoušej ho a když to bude fungovat, tak bych to chtěl dát na blog.

Jedná se takřka o step-by-step instalaci IMQ, L7-FILTERu, IPROUTE2 a IPTABLES
 

Zazálohuj si současný konfigurační soubor jádra
cp /usr/src/linux/.config /root/my-kernel-config-backup

Odinstaluj současné zdrojové kódy jádra
emerge --unmerge gentoo-sources

Vytvoř a nastav /etc/portage/package.mask (pokud adresář neexistuje, tak ho vytvoř)
echo >sys-kernel/gentoo-sources-2.6.24-r8 >> /etc/portage/package.mask
echo >net-misc/l7-filter-2.17 >> /etc/portage/package.mask
echo >net-firewall/iptables-1.4.0-r1 >> /etc/portage/package.mask
echo >sys-apps/iproute2-2.6.22.20070710 >> /etc/portage/package.mask


Vytvoř a nastav /etc/portage/package.use (pokud adresář neexistuje, tak ho vytvoř)
echo net-firewall/iptables imq l7filter extensions >> /etc/portage/package.use


Jdi do /usr/src/ a smaž všechny adresáře, které začínají gentoo-sources-2.6.*

Znovu stáhni zdrojové kódy jádra (gentoo-sources)
emerge gentoo-sources

Jdi do adresáře se zdrojovými kódy jádra
cd /usr/src/linux

Nakopíruj sem předchozí vyzálohovanou konfiguraci kernelu
cp /root/my-kernel-config-backup /usr/src/linux/.config

Stáhni IMQ patch - né odjinud !!
wget http://www.linuximq.net/patchs/linux-2.6.24-imq.diff

Patchni kernel
patch -p1 < linux-2.6.24-imq.diff

Pokud nevidíš žádné errory - neměli by žádné být, tak aktivuj v jádru tyto hodnoty:
nano -w /usr/src/linux/.config

CONFIG_IMQ=y
CONFIG_IMQ_BEHAVIOR_BB=y
CONFIG_IMQ_NUM_DEVS=16

Přelož patchnuté jádro
make && make modules_install

Nové jádro nakopíruj do /boot
cp arch/i386/boot/bzImage /boot/kernel-2.6.24-gentoo-r8-IMQ

Patřičně uprav Grub (bootloader) - tato konfigurace vytvoří nový grub.conf
echo default 0 > /boot/grub.conf
echo timeout 3 >> /boot/grub.conf
echo >> /boot/grub.conf
echo title Gentoo Linux 2.6.24-r8 with IMQ >> /boot/grub.conf
echo root (hd0,0) >> /boot/grub.conf
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

 

Restartuj systém - když bude vše OK, tak systém nastartuje :-)


Instalace l7-filter
tux ~ # emerge l7-filter

Instalace iproute2
emerge iproute2

Instalace iptables
emerge iptables

A pro jistotu ještě restartuj celý systém
reboot

HOTOVO, vyzkoušet můžeš třeba takto :-)
ifconfig imq0 up
ifconfig imq1 up

Ve výpisu "ifconfig" by jsi měl vidět toto:
ifconfig

imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP RUNNING NOARP  MTU:16000  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:11000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


Pár dobrých rad / tipů / informací ohledně QoS do začátku
http://www.fi.muni.cz/~kas/p090/referaty/2006-podzim/st/xposolda_qos.html
http://www.root.cz/clanky/htb-jemny-uvod/
http://www.cs.vsb.cz/grygarek/TPS-0304/projekty0304/QoS/doc/index.html
http://www.hajkovi.cz/index.php?option=com_content&view=article&id=26:stavba-routeru-instalace&catid=12:linux&Itemid=10
 

 

Ne, tenhle WYSIWYG editor je opravdu strašnej - neumím s ním pracovat a už bohužel nemám čas to přepsat do HTML kódu, tak si to prosím přeber. Mělo by to tahkle fungovat, kdyby né, tak se ozvi.

Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
5.1.2009 15:11 muficek | skóre: 17 | blog: Muficek | Hradec Králové
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Při přepisování do mého blogu jsem narazil na chybu

 

ŠPATNĚ:
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

SPRÁVNĚ
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3 >> /boot/grub/grub.conf

Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
5.1.2009 16:39 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Mockrát Vám děkuji za tento návod.

Hodně mi pomohl a funguje to.
Ještě jednou Vám moc děkuji.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.