abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 22:00 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 8 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 0
dnes 21:55 | Zajímavý software

Byla vydána verze 10.0 linuxové distribuce Raspberry Digital Signage. Jedná se o distribuci pro jednodeskové počítače Raspberry Pi určenou k prezentačním účelům (veletrhy, prodejny, ...). Po naběhnutí systému je spuštěn webový prohlížeč v režimu celé obrazovky a vybraná prezentace. Nejnovější Raspberry Digital Signage vychází z distribuce Raspbian Stretch.

Ladislav Hagara | Komentářů: 0
dnes 13:33 | Zajímavý software

Společnost Google na svém blogu věnovaném open source představila container-diff, nástroj pro analýzu a porovnávání Docker kontejnerů. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Komunita

Flatpak Workshop proběhne ve středu 29. listopadu od 10:00 v Brně. V dopolední přednáškové části se účastníci seznámí s Flatpakem, se specifiky pro aplikace napsané v Qt a GTK+, portály, které integrují aplikace do systému, a na závěr, jak dostat aplikaci do Flathubu, což je momentálně největší centralizovaný repozitář Flatpaků. V odpolední části si pak mohou za pomoci lektorů zkusit nějakou aplikaci zabalit pro Flatpak. Workshop je určen pro 20 účastníků. Nutná je registrace.

Ladislav Hagara | Komentářů: 5
dnes 07:00 | Zajímavý článek

Software Freedom Law Center a Software Freedom Conservancy jsou organizace zaměřené na podporu svobodných/open-source projektů: SFLC poskytuje právní konzultace, SFC mj. také zázemí. SFC upozornila, že ze strany SFLC vůči ní proběhly právní kroky směřující k odebrání obchodní známky. SFLC v reakci tvrdí, že se jedná o logický krok, protože obchodní známky jsou si podobné, a SFC dlouhodobě nekooperuje. Brian Lunduke situaci shrnuje včetně ohlasů Neila McGoverna a Matthewa Garretta. Podle nich je Eben Moglen ze SFLC v konfliktu se zájmy komunity.

Fluttershy, yay! | Komentářů: 2
dnes 06:00 | Komunita

MariaDB Foundation, nadace stojící za vývojem open source relační databáze MariaDB, oznámila, že Microsoft se stal jejím členem a platinovým sponzorem. Cílem Microsoftu je optimalizace MariaDB pro cloudovou platformu Microsoft Azure.

Ladislav Hagara | Komentářů: 0
16.11. 23:44 | IT novinky

Společnosti Dell a Canonical společně představily 5 nových počítačů Dell Precision s předinstalovaným Ubuntu. Jedná se o 4 notebooky a 1 all-in-one počítač. Cena počítačů s Ubuntu je o 100 dolarů nižší než jejich cena s Windows 10.

Ladislav Hagara | Komentářů: 14
16.11. 22:55 | Nová verze

Po pěti měsících vývoje od vydání verze 4.8 byla vydána nová verze 4.9 svobodného open source redakčního systému WordPress. Kódové označením Tipton bylo vybráno na počest amerického jazzového muzikanta a kapelníka Billyho Tiptona.

Ladislav Hagara | Komentářů: 0
16.11. 22:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 146. brněnský sraz, který proběhne v pátek 17. listopadu od 18:00 hodin v restauraci Bogota na Nových Sadech.

Ladislav Hagara | Komentářů: 0
16.11. 21:55 | Nová verze

Dle plánu byla vydána nová verze 9.2.1 živé linuxové distribuce Slax. Novinkou je především přechod ze Slackware na Debian a z KDE na Fluxbox.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (74%)
 (14%)
Celkem 697 hlasů
 Komentářů: 36, poslední 17.11. 18:43
    Rozcestník

    Dotaz: Gentoo - problém s "emerge l7-filter"

    4.1.2009 13:05 Pavel
    Gentoo - problém s "emerge l7-filter"
    Přečteno: 639×

    Ahoj,
    pokud zadám "emerge l7-filter iproute2 iptables"
    tak skončím s touto chybovou hláškou:

     * sys-kernel/gentoo-sources-2.6.24-r8
     *      /usr/src/linux-2.6.24-gentoo-r8/include/net/netfilter/nf_conntrack.h
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Kconfig
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Makefile
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_core.c
     *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_standalone.c
     *
     * Package 'net-misc/l7-filter-2.17' NOT merged due to file collisions.
     * If necessary, refer to your elog messages for the whole content of the
     * above message.
     

    V kernelu mám tyto hodnoty:

    CONFIG_NF_CONNTRACK_ENABLED=y
    CONFIG_NF_CONNTRACK=y
    CONFIG_NF_CONNTRACK_MARK=y
    CONFIG_NF_CONNTRACK_SECMARK=y
    CONFIG_NF_CONNTRACK_EVENTS=y
    CONFIG_NF_CONNTRACK_AMANDA=y
    CONFIG_NF_CONNTRACK_FTP=y
    CONFIG_NF_CONNTRACK_H323=y
    CONFIG_NF_CONNTRACK_IRC=y
    CONFIG_NF_CONNTRACK_NETBIOS_NS=y
    CONFIG_NF_CONNTRACK_PPTP=y
    CONFIG_NF_CONNTRACK_SANE=y
    CONFIG_NF_CONNTRACK_SIP=y
    CONFIG_NF_CONNTRACK_TFTP=y
    CONFIG_NF_CONNTRACK_IPV4=y
    CONFIG_NF_CONNTRACK_PROC_COMPAT=y

     

    K chybě však dochází, i když tyto hodnoty vypnu.

    Nesetkal jste se s tím někdo ?

    Odpovědi

    4.1.2009 13:10 Marconi | skóre: 3 | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    David Watzke avatar 4.1.2009 13:12 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Problém je v tom, že se balík snaží přepisovat existující soubory na disku a nový Portage se to zřejmě nelíbí, i když je nastavený FEATURES="-collision-protect". Je to tedy bug v Portage a nahlášenej je tady.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 13:33 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Takže v tuto chvíli řešení neexistuje ?

    Je nějaká cesta, jak to do toho systému dostat ?
    Teda já mám dnes samej špek :-)

    4.1.2009 13:41 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Takže mě tak napadá a docházím k závěru, že Gentoo asi není zas tak stabilní operační systém, jak se o něm kdysi mluvilo. Na domácí server tedy Gentoo asi nebude vhodným kandidátem. Vždyť přeci portage je jednou z nejdůležitějších věcí systému. Proč s portage na *BSD systémech je to OK a tady to tahkle zlobí ? Nic ve zlém, ale layer7 filtry, zrovna tak jako iptables a iproute2 považuji za naprosto nezbytné.

     

    Není tedy přeci jenom nějaké řešení, jak z toho ven a do toho systému to dostat ?

    4.1.2009 13:53 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    a zkousel sis to prekompilovat normalne ? Bez pouziti ebuildu? To by mohlo ficet ne ?

    4.1.2009 13:58 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    nebo zkus starsi verzi portage

    David Watzke avatar 4.1.2009 14:20 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    No je, máš hned několik možností. Buď ten bug můžeš opravit, dále můžeš downgradovat na funkční verzi Portage nebo přejít na Paludis. Zajímá mě jak tohle proboha souvisí se stabilitou systému.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:21 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    A jak poznám, že je portage stabilní ?

     

    David Watzke avatar 4.1.2009 14:23 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak, že to potom půjde nainstalovat s FEATURES="-collision-protect".
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 14:24 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Vlastně bych spíš doporučil odmaskovat a nainstalovat verzi 2.2_rc20, než downgradovat. Podle mě to bude bezpečnější.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 14:22 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Jo, je cesta jak to do toho systému dostat, můžeš to tam jednoduše rozbalit ručně. Ale ještě předtím zkus tohle:
    FEATURES="-collision-protect" emerge l7-filter
    asi to neprojde, ale přece jenom to zkus.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:32 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    tak to neproslo :-(

     

    Jak to dostat do systému "korektně" - tedy bez zásahů typu rozbal to tam ručně ?

    David Watzke avatar 4.1.2009 14:43 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    echo sys-apps/portage >> /etc/portage/package.unmask
    emerge portage
    a pak to zkus znova
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 14:36 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    moje verze portage je: sys-apps/portage-2.1.6.4

    4.1.2009 14:50 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    zkus emerge portage-2.1.4.5 ; emerge l7-filter iproute2 iptables; emerge portage (do nove verze tech tvych baliku uz to nejspis opravi)

    4.1.2009 18:43 moira | skóre: 30 | blog: nesmysly
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Nemělo to být emerge =portage-2.1.4.5; ... ?
    Překladač ti nikdy neřekne: "budeme kamarádi"
    4.1.2009 15:54 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak jsem udělal toto:

    echo sys-apps/portage > /etc/portage/package.unmask

    a pokud dám emerge -pv portage, tak mi to vyjede akorát reinstall současné verze:

    tux portage # emerge -pv portage

    These are the packages that would be merged, in order:

    Calculating dependencies... done!
    [ebuild   R   ] sys-apps/portage-2.1.6.4  USE="-build -doc -epydoc (-selinux)" LINGUAS="-pl" 0 kB

    Total: 1 package (1 reinstall), Size of downloads: 0 kB
    tux portage #
     

    David Watzke avatar 4.1.2009 16:04 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak to bys ještě musel udělat
    echo sys-apps/portage >> /etc/portage/package.keywords
    Ale možná opravdu bude lepší zkusit tohle:
    emerge =sys-apps/portage-2.1.4.5
    FEATURES="-collision-protect" emerge net-misc/l7-filter
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:06 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Díky, zkusím to, jen mi ještě řekni, mám napřed smazat starý portage přes emerge --unmerge ?

    4.1.2009 17:08 towelie
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    ne

    David Watzke avatar 4.1.2009 17:26 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    No a čím bys pak chtěl nainstalovat tu starší verzi? :-D To bych nedělal ;-)
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:29 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak Layer7 se nainstaloval v pořádku, kernel se patchnul a já ho přeložil s podporou Layer7 a nově sestavený kernel jsem zavedl.

     

    Teď však mám problém s iptables :-(

     

    Ještě jsem udělal emerge iproute2 - to dopadlo taky OK.

     

    Iptables instaluji takto:
    USE="extensions imq l7filter -ipv6" emerge iptables

     

    A tohle je výsledek:
     

    * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
     * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
     *
     * ERROR: net-firewall/iptables-1.4.0-r1 failed.
     * Call stack:
     *                  ebuild.sh, line   49:  Called pkg_setup
     *   iptables-1.4.0-r1.ebuild, line   57:  Called die
     * The specific snippet of code:
     *                      die "Please, patch your kernel to support IMQ."
     *  The die message:
     *   Please, patch your kernel to support IMQ.
     *
     * If you need support, post the topmost build error, and the call stack if relevant.
     * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
     * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
     *

     * Messages for package net-firewall/iptables-1.4.0-r1:

     * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
     * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
     *
     * ERROR: net-firewall/iptables-1.4.0-r1 failed.
     * Call stack:
     *                  ebuild.sh, line   49:  Called pkg_setup
     *   iptables-1.4.0-r1.ebuild, line   57:  Called die
     * The specific snippet of code:
     *                      die "Please, patch your kernel to support IMQ."
     *  The die message:
     *   Please, patch your kernel to support IMQ.
     *
     * If you need support, post the topmost build error, and the call stack if relevant.
     * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
     * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
     *
     * WARNING: 3rd party extensions has been enabled.
     * This means that iptables will use your currently installed
     * kernel in /usr/src/linux as headers for iptables.
     *
     * You may have to patch your kernel to allow iptables to build.
     * Please check http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ for patches
     * for your kernel.
     *
    tux distfiles #
     

    David Watzke avatar 4.1.2009 17:36 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Promiň, možná to bude znít hnusně, ale takhle to vypadá, když se někdo morduje v něčem, čemu nerozumí. Proč si tu chybovou hlášku nepřečteš? Zjistil bys, že máš ručně aplikovat IMQ patch. V případě jádra 2.6.24 by měl fungovat konkrétně tenhle. Jak se aplikují patche najdeš v manuálu k programu "patch".
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 17:41 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    (Nebo se na patch můžeš vykašlat a nepoužívat USE=imq pro iptables.)
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:49 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Bez IMQ se neobejdu, konfigurovat to a pracovat s tím umím, ale jsem nějakej rozmrzelej z Gentoo

     

    kernel jsem patchnul takto

    do /usr/src/linux jsem pomocí wgetu stáhnul uvedený/doporučený patch

     

    Kernel jsem patchnul takto:

    cd /usr/src/linux
    patch -p1 <linux-imq.diff

     

    teď se iptables přeložil, ale když dám make menuconfig, tak nikde nevidím volbu IMQ, hledám to mezi devices, tak buď jsem slepej, nebo to tam není.

    David Watzke avatar 4.1.2009 17:52 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    V menuconfig zmáčkni / a napiš IMQ a bouchni na enter. Měl by tam bejt CONFIG_IMQ (a jeho umístění).
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 17:58 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    No matches found

     

    takže je něco někde špatně, jenže co a kde ?
    patchuje se kernel přes patch -p1 <PATCH.diff ?

    Nebo jsem to udělal špatně ?

    David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Ne, udělals to dobře a nechodilo to nějakou chybu?
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    *nehodilo
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 18:06 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Ano, hodilo to chybu, ale proč tedy prošly iptables ?

    udělal jsem toto:
    cd /usr/src/linux
    wget http://www.actusa.net/~linuximq/linux-2.6.24-imq.diff
    patch -p1 < linux-2.6.24-imq.diff

     

    tux linux # patch -p1 < linux-2.6.24-imq.diff
    patching file drivers/net/imq.c
    patching file drivers/net/Kconfig
    Hunk #1 FAILED at 112.
    1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Kconfig.rej
    patching file drivers/net/Makefile
    Hunk #1 FAILED at 139.
    1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Makefile.rej
    patching file include/linux/imq.h
    patching file include/linux/netfilter_ipv4/ipt_IMQ.h
    patching file include/linux/netfilter_ipv6/ip6t_IMQ.h
    patching file include/linux/skbuff.h
    Hunk #1 FAILED at 295.
    Hunk #2 FAILED at 1732.
    2 out of 2 hunks FAILED -- saving rejects to file include/linux/skbuff.h.rej
    patching file net/core/dev.c
    Hunk #1 FAILED at 95.
    Hunk #2 FAILED at 1536.
    2 out of 2 hunks FAILED -- saving rejects to file net/core/dev.c.rej
    patching file net/ipv4/netfilter/ipt_IMQ.c
    patching file net/ipv4/netfilter/Kconfig
    Hunk #1 FAILED at 311.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Kconfig.rej
    patching file net/ipv4/netfilter/Makefile
    Hunk #1 FAILED at 54.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Makefile.rej
    patching file net/ipv6/netfilter/ip6t_IMQ.c
    patching file net/ipv6/netfilter/Kconfig
    Hunk #1 FAILED at 173.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Kconfig.rej
    patching file net/ipv6/netfilter/Makefile
    Hunk #1 FAILED at 6.
    1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Makefile.rej
    patching file net/sched/sch_generic.c
    Hunk #1 FAILED at 176.
    Hunk #2 FAILED at 643.
    2 out of 2 hunks FAILED -- saving rejects to file net/sched/sch_generic.c.rej
    tux linux #

     

     

    David Watzke avatar 4.1.2009 19:27 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    iptables prošly proto, že je v ebuildu nějaká jednoduchá kontrola... ale když se neaplikuje ten patch, tak je to na nic. Zkusil bych prostě ručně stáhnout linux-2.6.24.tar.bz2 a pracovat s tím. Možná tomu vadí nějaká změna minor v verzi.
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    4.1.2009 18:06 Scarabeus IV | skóre: 20 | blog: blogisek_o_gentoo | Česká Kamenice
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Blokovani baliku v gentoo v se odviji od toho jestli soubory patri k nejakemu jinemu baliku, nebo se jen vali na disku

    pokud nepatri zadnemu baliku tak se prida FEATURES="-colllision-protect"

    pokud patri nejakemu baliku ze stromu tak se jeste prida FEATURES="-protect-owned"

    coz znamena ze pokud si ses vedom toho co znamena prepisovani souboru jednoho baliku jinym souborem tak si pridas

    FEATURES="-collision-protect -protect-owned"

     

    no a co se tyce aplikace toho patche tak patch ti vypise jestli si ho aplikoval dobre ci ne

    5.1.2009 03:22 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Tak naprosto stejné chyby i při staženém "čistém" kernelu 2.6.24 ze serveru kernel.org :-(

    David Watzke avatar 5.1.2009 10:40 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
    Tak to nevim čim to je... zvlášť když to někomu jinýmu šlo :-/
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    5.1.2009 10:36 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Ahoj,
    není to zas tak dávno, co jsem se s tímto problémem taky setkal.
    Tady jsem se pokusil sestavit takové malé "how-to".
    Vyzkoušej ho a když to bude fungovat, tak bych to chtěl dát na blog.

    Jedná se takřka o step-by-step instalaci IMQ, L7-FILTERu, IPROUTE2 a IPTABLES
     

    Zazálohuj si současný konfigurační soubor jádra
    cp /usr/src/linux/.config /root/my-kernel-config-backup

    Odinstaluj současné zdrojové kódy jádra
    emerge --unmerge gentoo-sources

    Vytvoř a nastav /etc/portage/package.mask (pokud adresář neexistuje, tak ho vytvoř)
    echo >sys-kernel/gentoo-sources-2.6.24-r8 >> /etc/portage/package.mask
    echo >net-misc/l7-filter-2.17 >> /etc/portage/package.mask
    echo >net-firewall/iptables-1.4.0-r1 >> /etc/portage/package.mask
    echo >sys-apps/iproute2-2.6.22.20070710 >> /etc/portage/package.mask


    Vytvoř a nastav /etc/portage/package.use (pokud adresář neexistuje, tak ho vytvoř)
    echo net-firewall/iptables imq l7filter extensions >> /etc/portage/package.use


    Jdi do /usr/src/ a smaž všechny adresáře, které začínají gentoo-sources-2.6.*

    Znovu stáhni zdrojové kódy jádra (gentoo-sources)
    emerge gentoo-sources

    Jdi do adresáře se zdrojovými kódy jádra
    cd /usr/src/linux

    Nakopíruj sem předchozí vyzálohovanou konfiguraci kernelu
    cp /root/my-kernel-config-backup /usr/src/linux/.config

    Stáhni IMQ patch - né odjinud !!
    wget http://www.linuximq.net/patchs/linux-2.6.24-imq.diff

    Patchni kernel
    patch -p1 < linux-2.6.24-imq.diff

    Pokud nevidíš žádné errory - neměli by žádné být, tak aktivuj v jádru tyto hodnoty:
    nano -w /usr/src/linux/.config

    CONFIG_IMQ=y
    CONFIG_IMQ_BEHAVIOR_BB=y
    CONFIG_IMQ_NUM_DEVS=16

    Přelož patchnuté jádro
    make && make modules_install

    Nové jádro nakopíruj do /boot
    cp arch/i386/boot/bzImage /boot/kernel-2.6.24-gentoo-r8-IMQ

    Patřičně uprav Grub (bootloader) - tato konfigurace vytvoří nový grub.conf
    echo default 0 > /boot/grub.conf
    echo timeout 3 >> /boot/grub.conf
    echo >> /boot/grub.conf
    echo title Gentoo Linux 2.6.24-r8 with IMQ >> /boot/grub.conf
    echo root (hd0,0) >> /boot/grub.conf
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

     

    Restartuj systém - když bude vše OK, tak systém nastartuje :-)


    Instalace l7-filter
    tux ~ # emerge l7-filter

    Instalace iproute2
    emerge iproute2

    Instalace iptables
    emerge iptables

    A pro jistotu ještě restartuj celý systém
    reboot

    HOTOVO, vyzkoušet můžeš třeba takto :-)
    ifconfig imq0 up
    ifconfig imq1 up

    Ve výpisu "ifconfig" by jsi měl vidět toto:
    ifconfig

    imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
              UP RUNNING NOARP  MTU:16000  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:11000
              RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


    Pár dobrých rad / tipů / informací ohledně QoS do začátku
    http://www.fi.muni.cz/~kas/p090/referaty/2006-podzim/st/xposolda_qos.html
    http://www.root.cz/clanky/htb-jemny-uvod/
    http://www.cs.vsb.cz/grygarek/TPS-0304/projekty0304/QoS/doc/index.html
    http://www.hajkovi.cz/index.php?option=com_content&view=article&id=26:stavba-routeru-instalace&catid=12:linux&Itemid=10
     

     

    Ne, tenhle WYSIWYG editor je opravdu strašnej - neumím s ním pracovat a už bohužel nemám čas to přepsat do HTML kódu, tak si to prosím přeber. Mělo by to tahkle fungovat, kdyby né, tak se ozvi.

    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    5.1.2009 15:11 muficek | skóre: 17 | blog: Muficek | Hradec Králové
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Při přepisování do mého blogu jsem narazil na chybu

     

    ŠPATNĚ:
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

    SPRÁVNĚ
    echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3 >> /boot/grub/grub.conf

    Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
    5.1.2009 16:39 Pavel
    Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

    Mockrát Vám děkuji za tento návod.

    Hodně mi pomohl a funguje to.
    Ještě jednou Vám moc děkuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.