abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:11 | Nová verze

Byla vydána verze 2.4.0 analyzátoru síťového provozu Wireshark. Jedná se o první stabilní verzi nové řady 2.4. Podrobný přehled novinek v poznámkách k vydání. V červnu proběhla konference SharkFest’17 US věnovaná Wiresharku. Záznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
včera 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 2
včera 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
včera 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
19.7. 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
19.7. 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
18.7. 15:55 | Zajímavý projekt

Stefan Vorkoetter představil na svých stránkách DIY tablet s Raspberry Pi 3 Model B. Z Raspberry Pi odstranil USB porty, ethernetový port i GPIO konektor. Použil oficiální sedmipalcový dotykový displej s rozlišením 800x480 pixelů. Hmotnost tabletu je 484  g.

Ladislav Hagara | Komentářů: 6
18.7. 06:00 | Zajímavý projekt

Podpořit vývoj otevřených technologií pro rozpoznávaní řeči lze na stránkách Common Voice. Jedná se o projekt Mozilly, jehož prvním cílem je nahrání a následné zveřejnění pod open source licencí 10 000 hodin záznamů řeči. Pomoci může kdokoli. Stačí na stránkách projektu do mikrofonu přečíst napsaný text nebo si nechat přehrávat již nahrané záznamy a určovat, zda napsaným textům odpovídají. Podrobnosti v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
18.7. 05:00 | IT novinky

Do pátku probíhá v Praze IETF 99, tj. 99. setkání organizace Internet Engineering Task Force (IETF) odpovědné za tvorbu internetových standardů RFC (Request for Comments). Vybrané přednášky a jednání lze sledovat online. Záznamy jsou k dispozici na YouTube. Těsně před setkáním bylo vydáno RFC 8200 nahrazující RFC 2460 a po více než 18 letech standardizující IPv6 (STD 86).

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (10%)
 (43%)
 (8%)
Celkem 1026 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Gentoo - problém s "emerge l7-filter"

    4.1.2009 13:05 Pavel
    Gentoo - problém s "emerge l7-filter"
    Přečteno: 636×

    Ahoj,
    pokud zadám "emerge l7-filter iproute2 iptables"
    tak skončím s touto chybovou hláškou:

     * sys-kernel/gentoo-sources-2.6.24-r8
     *      /usr/src/linux-2.6.24-gentoo-r8/include/net/netfilter/nf_conntrack.h
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Kconfig
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Makefile
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_core.c
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_standalone.c
     *
     * Package 'net-misc/l7-filter-2.17' NOT merged due to file collisions.
     * If necessary, refer to your elog messages for the whole content of the
     * above message.
     

    V kernelu mám tyto hodnoty:

    CONFIG_NF_CONNTRACK_ENABLED=y
    CONFIG_NF_CONNTRACK=y
    CONFIG_NF_CONNTRACK_MARK=y
    CONFIG_NF_CONNTRACK_SECMARK=y
    CONFIG_NF_CONNTRACK_EVENTS=y
    CONFIG_NF_CONNTRACK_AMANDA=y
    CONFIG_NF_CONNTRACK_FTP=y
    CONFIG_NF_CONNTRACK_H323=y
    CONFIG_NF_CONNTRACK_IRC=y
    CONFIG_NF_CONNTRACK_NETBIOS_NS=y
    CONFIG_NF_CONNTRACK_PPTP=y
    CONFIG_NF_CONNTRACK_SANE=y
    CONFIG_NF_CONNTRACK_SIP=y
    CONFIG_NF_CONNTRACK_TFTP=y
    CONFIG_NF_CONNTRACK_IPV4=y
    CONFIG_NF_CONNTRACK_PROC_COMPAT=y

     

    K chybě však dochází, i když tyto hodnoty vypnu.

    Nesetkal jste se s tím někdo ?

    Odpovědi

    4.1.2009 13:10 Marconi | skóre: 3 | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    David Watzke avatar 4.1.2009 13:12 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Problém je v tom, že se balík snaží přepisovat existující soubory na disku a nový Portage se to zřejmě nelíbí, i když je nastavený FEATURES="-collision-protect". Je to tedy bug v Portage a nahlášenej je tady.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 13:33 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Takže v tuto chvíli řešení neexistuje ?

    Je nějaká cesta, jak to do toho systému dostat ?
    Teda já mám dnes samej špek :-)

    4.1.2009 13:41 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Takže mě tak napadá a docházím k závěru, že Gentoo asi není zas tak stabilní operační systém, jak se o něm kdysi mluvilo. Na domácí server tedy Gentoo asi nebude vhodným kandidátem. Vždyť přeci portage je jednou z nejdůležitějších věcí systému. Proč s portage na *BSD systémech je to OK a tady to tahkle zlobí ? Nic ve zlém, ale layer7 filtry, zrovna tak jako iptables a iproute2 považuji za naprosto nezbytné.

     

    Není tedy přeci jenom nějaké řešení, jak z toho ven a do toho systému to dostat ?

    4.1.2009 13:53 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    a zkousel sis to prekompilovat normalne ? Bez pouziti ebuildu? To by mohlo ficet ne ?

    4.1.2009 13:58 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    nebo zkus starsi verzi portage

    David Watzke avatar 4.1.2009 14:20 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    No je, máš hned několik možností. Buď ten bug můžeš opravit, dále můžeš downgradovat na funkční verzi Portage nebo přejít na Paludis. Zajímá mě jak tohle proboha souvisí se stabilitou systému.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:21 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    A jak poznám, že je portage stabilní ?

     

    David Watzke avatar 4.1.2009 14:23 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak, že to potom půjde nainstalovat s FEATURES="-collision-protect".
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 14:24 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Vlastně bych spíš doporučil odmaskovat a nainstalovat verzi 2.2_rc20, než downgradovat. Podle mě to bude bezpečnější.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 14:22 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Jo, je cesta jak to do toho systému dostat, můžeš to tam jednoduše rozbalit ručně. Ale ještě předtím zkus tohle:
    FEATURES="-collision-protect" emerge l7-filter
    asi to neprojde, ale přece jenom to zkus.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:32 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    tak to neproslo :-(

     

    Jak to dostat do systému "korektně" - tedy bez zásahů typu rozbal to tam ručně ?

    David Watzke avatar 4.1.2009 14:43 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    echo sys-apps/portage >> /etc/portage/package.unmask
    emerge portage
    a pak to zkus znova
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:36 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    moje verze portage je: sys-apps/portage-2.1.6.4

    4.1.2009 14:50 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    zkus emerge portage-2.1.4.5 ; emerge l7-filter iproute2 iptables; emerge portage (do nove verze tech tvych baliku uz to nejspis opravi)

    4.1.2009 18:43 moira | skóre: 30 | blog: nesmysly
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Nemělo to být emerge =portage-2.1.4.5; ... ?
    Překladač ti nikdy neřekne: "budeme kamarádi"
    4.1.2009 15:54 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak jsem udělal toto:

    echo sys-apps/portage > /etc/portage/package.unmask

    a pokud dám emerge -pv portage, tak mi to vyjede akorát reinstall současné verze:

    tux portage # emerge -pv portage

    These are the packages that would be merged, in order:

    Calculating dependencies... done!
    [ebuild   R   ] sys-apps/portage-2.1.6.4  USE="-build -doc -epydoc (-selinux)" LINGUAS="-pl" 0 kB

    Total: 1 package (1 reinstall), Size of downloads: 0 kB
    tux portage #
     

    David Watzke avatar 4.1.2009 16:04 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak to bys ještě musel udělat
    echo sys-apps/portage >> /etc/portage/package.keywords
    Ale možná opravdu bude lepší zkusit tohle:
    emerge =sys-apps/portage-2.1.4.5
    FEATURES="-collision-protect" emerge net-misc/l7-filter
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:06 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Díky, zkusím to, jen mi ještě řekni, mám napřed smazat starý portage přes emerge --unmerge ?

    4.1.2009 17:08 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    ne

    David Watzke avatar 4.1.2009 17:26 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    No a čím bys pak chtěl nainstalovat tu starší verzi? :-D To bych nedělal ;-)
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:29 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak Layer7 se nainstaloval v pořádku, kernel se patchnul a já ho přeložil s podporou Layer7 a nově sestavený kernel jsem zavedl.

     

    Teď však mám problém s iptables :-(

     

    Ještě jsem udělal emerge iproute2 - to dopadlo taky OK.

     

    Iptables instaluji takto:
    USE="extensions imq l7filter -ipv6" emerge iptables

     

    A tohle je výsledek:
     

    * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
     * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
     *
     * ERROR: net-firewall/iptables-1.4.0-r1 failed.
     * Call stack:
     *                  ebuild.sh, line   49:  Called pkg_setup
     *   iptables-1.4.0-r1.ebuild, line   57:  Called die
     * The specific snippet of code:
     *                      die "Please, patch your kernel to support IMQ."
     *  The die message:
     *   Please, patch your kernel to support IMQ.
     *
     * If you need support, post the topmost build error, and the call stack if relevant.
     * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
     * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
     *

     * Messages for package net-firewall/iptables-1.4.0-r1:

     * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
     * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
     *
     * ERROR: net-firewall/iptables-1.4.0-r1 failed.
     * Call stack:
     *                  ebuild.sh, line   49:  Called pkg_setup
     *   iptables-1.4.0-r1.ebuild, line   57:  Called die
     * The specific snippet of code:
     *                      die "Please, patch your kernel to support IMQ."
     *  The die message:
     *   Please, patch your kernel to support IMQ.
     *
     * If you need support, post the topmost build error, and the call stack if relevant.
     * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
     * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
     *
     * WARNING: 3rd party extensions has been enabled.
     * This means that iptables will use your currently installed
     * kernel in /usr/src/linux as headers for iptables.
     *
     * You may have to patch your kernel to allow iptables to build.
     * Please check http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ for patches
     * for your kernel.
     *
    tux distfiles #
     

    David Watzke avatar 4.1.2009 17:36 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Promiň, možná to bude znít hnusně, ale takhle to vypadá, když se někdo morduje v něčem, čemu nerozumí. Proč si tu chybovou hlášku nepřečteš? Zjistil bys, že máš ručně aplikovat IMQ patch. V případě jádra 2.6.24 by měl fungovat konkrétně tenhle. Jak se aplikují patche najdeš v manuálu k programu "patch".
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 17:41 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    (Nebo se na patch můžeš vykašlat a nepoužívat USE=imq pro iptables.)
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:49 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Bez IMQ se neobejdu, konfigurovat to a pracovat s tím umím, ale jsem nějakej rozmrzelej z Gentoo

     

    kernel jsem patchnul takto

    do /usr/src/linux jsem pomocí wgetu stáhnul uvedený/doporučený patch

     

    Kernel jsem patchnul takto:

    cd /usr/src/linux
    patch -p1 <linux-imq.diff

     

    teď se iptables přeložil, ale když dám make menuconfig, tak nikde nevidím volbu IMQ, hledám to mezi devices, tak buď jsem slepej, nebo to tam není.

    David Watzke avatar 4.1.2009 17:52 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    V menuconfig zmáčkni / a napiš IMQ a bouchni na enter. Měl by tam bejt CONFIG_IMQ (a jeho umístění).
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:58 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    No matches found

     

    takže je něco někde špatně, jenže co a kde ?
    patchuje se kernel přes patch -p1 <PATCH.diff ?

    Nebo jsem to udělal špatně ?

    David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Ne, udělals to dobře a nechodilo to nějakou chybu?
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    *nehodilo
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 18:06 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Ano, hodilo to chybu, ale proč tedy prošly iptables ?

    udělal jsem toto:
    cd /usr/src/linux
    wget http://www.actusa.net/~linuximq/linux-2.6.24-imq.diff
    patch -p1 < linux-2.6.24-imq.diff

     

    tux linux # patch -p1 < linux-2.6.24-imq.diff
    patching file drivers/net/imq.c
    patching file drivers/net/Kconfig
    Hunk #1 FAILED at 112.
    1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Kconfig.rej
    patching file drivers/net/Makefile
    Hunk #1 FAILED at 139.
    1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Makefile.rej
    patching file include/linux/imq.h
    patching file include/linux/netfilter_ipv4/ipt_IMQ.h
    patching file include/linux/netfilter_ipv6/ip6t_IMQ.h
    patching file include/linux/skbuff.h
    Hunk #1 FAILED at 295.
    Hunk #2 FAILED at 1732.
    2 out of 2 hunks FAILED -- saving rejects to file include/linux/skbuff.h.rej
    patching file net/core/dev.c
    Hunk #1 FAILED at 95.
    Hunk #2 FAILED at 1536.
    2 out of 2 hunks FAILED -- saving rejects to file net/core/dev.c.rej
    patching file net/ipv4/netfilter/ipt_IMQ.c
    patching file net/ipv4/netfilter/Kconfig
    Hunk #1 FAILED at 311.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Kconfig.rej
    patching file net/ipv4/netfilter/Makefile
    Hunk #1 FAILED at 54.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Makefile.rej
    patching file net/ipv6/netfilter/ip6t_IMQ.c
    patching file net/ipv6/netfilter/Kconfig
    Hunk #1 FAILED at 173.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Kconfig.rej
    patching file net/ipv6/netfilter/Makefile
    Hunk #1 FAILED at 6.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Makefile.rej
    patching file net/sched/sch_generic.c
    Hunk #1 FAILED at 176.
    Hunk #2 FAILED at 643.
    2 out of 2 hunks FAILED -- saving rejects to file net/sched/sch_generic.c.rej
    tux linux #

     

     

    David Watzke avatar 4.1.2009 19:27 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    iptables prošly proto, že je v ebuildu nějaká jednoduchá kontrola... ale když se neaplikuje ten patch, tak je to na nic. Zkusil bych prostě ručně stáhnout linux-2.6.24.tar.bz2 a pracovat s tím. Možná tomu vadí nějaká změna minor v verzi.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 18:06 Scarabeus IV | skóre: 20 | blog: blogisek_o_gentoo | Česká Kamenice
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Blokovani baliku v gentoo v se odviji od toho jestli soubory patri k nejakemu jinemu baliku, nebo se jen vali na disku

    pokud nepatri zadnemu baliku tak se prida FEATURES="-colllision-protect"

    pokud patri nejakemu baliku ze stromu tak se jeste prida FEATURES="-protect-owned"

    coz znamena ze pokud si ses vedom toho co znamena prepisovani souboru jednoho baliku jinym souborem tak si pridas

    FEATURES="-collision-protect -protect-owned"

     

    no a co se tyce aplikace toho patche tak patch ti vypise jestli si ho aplikoval dobre ci ne

    5.1.2009 03:22 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak naprosto stejné chyby i při staženém "čistém" kernelu 2.6.24 ze serveru kernel.org :-(

    David Watzke avatar 5.1.2009 10:40 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak to nevim čim to je... zvlášť když to někomu jinýmu šlo :-/
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    5.1.2009 10:36 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Ahoj,
    není to zas tak dávno, co jsem se s tímto problémem taky setkal.
    Tady jsem se pokusil sestavit takové malé "how-to".
    Vyzkoušej ho a když to bude fungovat, tak bych to chtěl dát na blog.

    Jedná se takřka o step-by-step instalaci IMQ, L7-FILTERu, IPROUTE2 a IPTABLES
     

    Zazálohuj si současný konfigurační soubor jádra
    cp /usr/src/linux/.config /root/my-kernel-config-backup

    Odinstaluj současné zdrojové kódy jádra
    emerge --unmerge gentoo-sources

    Vytvoř a nastav /etc/portage/package.mask (pokud adresář neexistuje, tak ho vytvoř)
    echo >sys-kernel/gentoo-sources-2.6.24-r8 >> /etc/portage/package.mask
    echo >net-misc/l7-filter-2.17 >> /etc/portage/package.mask
    echo >net-firewall/iptables-1.4.0-r1 >> /etc/portage/package.mask
    echo >sys-apps/iproute2-2.6.22.20070710 >> /etc/portage/package.mask


    Vytvoř a nastav /etc/portage/package.use (pokud adresář neexistuje, tak ho vytvoř)
    echo net-firewall/iptables imq l7filter extensions >> /etc/portage/package.use


    Jdi do /usr/src/ a smaž všechny adresáře, které začínají gentoo-sources-2.6.*

    Znovu stáhni zdrojové kódy jádra (gentoo-sources)
    emerge gentoo-sources

    Jdi do adresáře se zdrojovými kódy jádra
    cd /usr/src/linux

    Nakopíruj sem předchozí vyzálohovanou konfiguraci kernelu
    cp /root/my-kernel-config-backup /usr/src/linux/.config

    Stáhni IMQ patch - né odjinud !!
    wget http://www.linuximq.net/patchs/linux-2.6.24-imq.diff

    Patchni kernel
    patch -p1 < linux-2.6.24-imq.diff

    Pokud nevidíš žádné errory - neměli by žádné být, tak aktivuj v jádru tyto hodnoty:
    nano -w /usr/src/linux/.config

    CONFIG_IMQ=y
    CONFIG_IMQ_BEHAVIOR_BB=y
    CONFIG_IMQ_NUM_DEVS=16

    Přelož patchnuté jádro
    make && make modules_install

    Nové jádro nakopíruj do /boot
    cp arch/i386/boot/bzImage /boot/kernel-2.6.24-gentoo-r8-IMQ

    Patřičně uprav Grub (bootloader) - tato konfigurace vytvoří nový grub.conf
    echo default 0 > /boot/grub.conf
    echo timeout 3 >> /boot/grub.conf
    echo >> /boot/grub.conf
    echo title Gentoo Linux 2.6.24-r8 with IMQ >> /boot/grub.conf
    echo root (hd0,0) >> /boot/grub.conf
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

     

    Restartuj systém - když bude vše OK, tak systém nastartuje :-)


    Instalace l7-filter
    tux ~ # emerge l7-filter

    Instalace iproute2
    emerge iproute2

    Instalace iptables
    emerge iptables

    A pro jistotu ještě restartuj celý systém
    reboot

    HOTOVO, vyzkoušet můžeš třeba takto :-)
    ifconfig imq0 up
    ifconfig imq1 up

    Ve výpisu "ifconfig" by jsi měl vidět toto:
    ifconfig

    imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
              UP RUNNING NOARP  MTU:16000  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:11000
              RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


    Pár dobrých rad / tipů / informací ohledně QoS do začátku
    http://www.fi.muni.cz/~kas/p090/referaty/2006-podzim/st/xposolda_qos.html
    http://www.root.cz/clanky/htb-jemny-uvod/
    http://www.cs.vsb.cz/grygarek/TPS-0304/projekty0304/QoS/doc/index.html
    http://www.hajkovi.cz/index.php?option=com_content&view=article&id=26:stavba-routeru-instalace&catid=12:linux&Itemid=10
     

     

    Ne, tenhle WYSIWYG editor je opravdu strašnej - neumím s ním pracovat a už bohužel nemám čas to přepsat do HTML kódu, tak si to prosím přeber. Mělo by to tahkle fungovat, kdyby né, tak se ozvi.

    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    5.1.2009 15:11 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Při přepisování do mého blogu jsem narazil na chybu

     

    ŠPATNĚ:
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

    SPRÁVNĚ
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3 >> /boot/grub/grub.conf

    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    5.1.2009 16:39 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Mockrát Vám děkuji za tento návod.

    Hodně mi pomohl a funguje to.
    Ještě jednou Vám moc děkuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.