Dotaz: Gentoo - problém s "emerge l7-filter"

[Pavel]

Ahoj,
pokud zadám "emerge l7-filter iproute2 iptables"
tak skončím s touto chybovou hláškou:

 * sys-kernel/gentoo-sources-2.6.24-r8
 *      /usr/src/linux-2.6.24-gentoo-r8/include/net/netfilter/nf_conntrack.h
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Kconfig
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Makefile
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_core.c
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_standalone.c
 *
 * Package 'net-misc/l7-filter-2.17' NOT merged due to file collisions.
 * If necessary, refer to your elog messages for the whole content of the
 * above message.
 

V kernelu mám tyto hodnoty:

CONFIG_NF_CONNTRACK_ENABLED=y
CONFIG_NF_CONNTRACK=y
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
CONFIG_NF_CONNTRACK_EVENTS=y
CONFIG_NF_CONNTRACK_AMANDA=y
CONFIG_NF_CONNTRACK_FTP=y
CONFIG_NF_CONNTRACK_H323=y
CONFIG_NF_CONNTRACK_IRC=y
CONFIG_NF_CONNTRACK_NETBIOS_NS=y
CONFIG_NF_CONNTRACK_PPTP=y
CONFIG_NF_CONNTRACK_SANE=y
CONFIG_NF_CONNTRACK_SIP=y
CONFIG_NF_CONNTRACK_TFTP=y
CONFIG_NF_CONNTRACK_IPV4=y
CONFIG_NF_CONNTRACK_PROC_COMPAT=y

 

K chybě však dochází, i když tyto hodnoty vypnu.

Nesetkal jste se s tím někdo ?

Odpovědi

[Marconi]

Jukni sem na http://209.85.129.132/search?q=cache:FPgQDJXPZEcJ:www.fr.gentoo-wiki.com/L7-filter+l7-filter+gentoo&hl=cs&gl=cz&strip=1

[David Watzke]

Problém je v tom, že se balík snaží přepisovat existující soubory na disku a nový Portage se to zřejmě nelíbí, i když je nastavený FEATURES="-collision-protect". Je to tedy bug v Portage a nahlášenej je tady.

[Pavel]

Takže v tuto chvíli řešení neexistuje ?

Je nějaká cesta, jak to do toho systému dostat ?
Teda já mám dnes samej špek

[Pavel]

Takže mě tak napadá a docházím k závěru, že Gentoo asi není zas tak stabilní operační systém, jak se o něm kdysi mluvilo. Na domácí server tedy Gentoo asi nebude vhodným kandidátem. Vždyť přeci portage je jednou z nejdůležitějších věcí systému. Proč s portage na *BSD systémech je to OK a tady to tahkle zlobí ? Nic ve zlém, ale layer7 filtry, zrovna tak jako iptables a iproute2 považuji za naprosto nezbytné.

 

Není tedy přeci jenom nějaké řešení, jak z toho ven a do toho systému to dostat ?

[towelie]

a zkousel sis to prekompilovat normalne ? Bez pouziti ebuildu? To by mohlo ficet ne ?

[towelie]

nebo zkus starsi verzi portage

[David Watzke]

No je, máš hned několik možností. Buď ten bug můžeš opravit, dále můžeš downgradovat na funkční verzi Portage nebo přejít na Paludis. Zajímá mě jak tohle proboha souvisí se stabilitou systému.

[Pavel]

A jak poznám, že je portage stabilní ?

 

[David Watzke]

Tak, že to potom půjde nainstalovat s FEATURES="-collision-protect".

[David Watzke]

Vlastně bych spíš doporučil odmaskovat a nainstalovat verzi 2.2_rc20, než downgradovat. Podle mě to bude bezpečnější.

[David Watzke]

Jo, je cesta jak to do toho systému dostat, můžeš to tam jednoduše rozbalit ručně. Ale ještě předtím zkus tohle:

FEATURES="-collision-protect" emerge l7-filter

asi to neprojde, ale přece jenom to zkus.

[Pavel]

tak to neproslo

 

Jak to dostat do systému "korektně" - tedy bez zásahů typu rozbal to tam ručně ?

[David Watzke]

echo sys-apps/portage >> /etc/portage/package.unmask
emerge portage

a pak to zkus znova

[Pavel]

moje verze portage je: sys-apps/portage-2.1.6.4

[towelie]

zkus emerge portage-2.1.4.5 ; emerge l7-filter iproute2 iptables; emerge portage (do nove verze tech tvych baliku uz to nejspis opravi)

[moira]

Nemělo to být emerge =portage-2.1.4.5; ... ?

[Pavel]

Tak jsem udělal toto:

echo sys-apps/portage > /etc/portage/package.unmask

a pokud dám emerge -pv portage, tak mi to vyjede akorát reinstall současné verze:

tux portage # emerge -pv portage

These are the packages that would be merged, in order:

Calculating dependencies... done!
[ebuild   R   ] sys-apps/portage-2.1.6.4  USE="-build -doc -epydoc (-selinux)" LINGUAS="-pl" 0 kB

Total: 1 package (1 reinstall), Size of downloads: 0 kB
tux portage #
 

[David Watzke]

Tak to bys ještě musel udělat

echo sys-apps/portage >> /etc/portage/package.keywords

Ale možná opravdu bude lepší zkusit tohle:

emerge =sys-apps/portage-2.1.4.5
FEATURES="-collision-protect" emerge net-misc/l7-filter

[Pavel]

Díky, zkusím to, jen mi ještě řekni, mám napřed smazat starý portage přes emerge --unmerge ?

[towelie]

ne

[David Watzke]

No a čím bys pak chtěl nainstalovat tu starší verzi? To bych nedělal

[Pavel]

Tak Layer7 se nainstaloval v pořádku, kernel se patchnul a já ho přeložil s podporou Layer7 a nově sestavený kernel jsem zavedl.

 

Teď však mám problém s iptables

 

Ještě jsem udělal emerge iproute2 - to dopadlo taky OK.

 

Iptables instaluji takto:
USE="extensions imq l7filter -ipv6" emerge iptables

 

A tohle je výsledek:
 

* For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *

 * Messages for package net-firewall/iptables-1.4.0-r1:

 * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *
 * WARNING: 3rd party extensions has been enabled.
 * This means that iptables will use your currently installed
 * kernel in /usr/src/linux as headers for iptables.
 *
 * You may have to patch your kernel to allow iptables to build.
 * Please check http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ for patches
 * for your kernel.
 *
tux distfiles #
 

[David Watzke]

Promiň, možná to bude znít hnusně, ale takhle to vypadá, když se někdo morduje v něčem, čemu nerozumí. Proč si tu chybovou hlášku nepřečteš? Zjistil bys, že máš ručně aplikovat IMQ patch. V případě jádra 2.6.24 by měl fungovat konkrétně tenhle. Jak se aplikují patche najdeš v manuálu k programu "patch".

[David Watzke]

(Nebo se na patch můžeš vykašlat a nepoužívat USE=imq pro iptables.)

[Pavel]

Bez IMQ se neobejdu, konfigurovat to a pracovat s tím umím, ale jsem nějakej rozmrzelej z Gentoo

 

kernel jsem patchnul takto

do /usr/src/linux jsem pomocí wgetu stáhnul uvedený/doporučený patch

 

Kernel jsem patchnul takto:

cd /usr/src/linux
patch -p1 <linux-imq.diff

 

teď se iptables přeložil, ale když dám make menuconfig, tak nikde nevidím volbu IMQ, hledám to mezi devices, tak buď jsem slepej, nebo to tam není.

[David Watzke]

V menuconfig zmáčkni / a napiš IMQ a bouchni na enter. Měl by tam bejt CONFIG_IMQ (a jeho umístění).

[Pavel]

No matches found

 

takže je něco někde špatně, jenže co a kde ?
patchuje se kernel přes patch -p1 <PATCH.diff ?

Nebo jsem to udělal špatně ?

[David Watzke]

Ne, udělals to dobře a nechodilo to nějakou chybu?

[David Watzke]

*nehodilo

[Pavel]

Ano, hodilo to chybu, ale proč tedy prošly iptables ?

udělal jsem toto:
cd /usr/src/linux
wget http://www.actusa.net/~linuximq/linux-2.6.24-imq.diff
patch -p1 < linux-2.6.24-imq.diff

 

tux linux # patch -p1 < linux-2.6.24-imq.diff
patching file drivers/net/imq.c
patching file drivers/net/Kconfig
Hunk #1 FAILED at 112.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Kconfig.rej
patching file drivers/net/Makefile
Hunk #1 FAILED at 139.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Makefile.rej
patching file include/linux/imq.h
patching file include/linux/netfilter_ipv4/ipt_IMQ.h
patching file include/linux/netfilter_ipv6/ip6t_IMQ.h
patching file include/linux/skbuff.h
Hunk #1 FAILED at 295.
Hunk #2 FAILED at 1732.
2 out of 2 hunks FAILED -- saving rejects to file include/linux/skbuff.h.rej
patching file net/core/dev.c
Hunk #1 FAILED at 95.
Hunk #2 FAILED at 1536.
2 out of 2 hunks FAILED -- saving rejects to file net/core/dev.c.rej
patching file net/ipv4/netfilter/ipt_IMQ.c
patching file net/ipv4/netfilter/Kconfig
Hunk #1 FAILED at 311.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Kconfig.rej
patching file net/ipv4/netfilter/Makefile
Hunk #1 FAILED at 54.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Makefile.rej
patching file net/ipv6/netfilter/ip6t_IMQ.c
patching file net/ipv6/netfilter/Kconfig
Hunk #1 FAILED at 173.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Kconfig.rej
patching file net/ipv6/netfilter/Makefile
Hunk #1 FAILED at 6.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Makefile.rej
patching file net/sched/sch_generic.c
Hunk #1 FAILED at 176.
Hunk #2 FAILED at 643.
2 out of 2 hunks FAILED -- saving rejects to file net/sched/sch_generic.c.rej
tux linux #

 

 

[David Watzke]

iptables prošly proto, že je v ebuildu nějaká jednoduchá kontrola... ale když se neaplikuje ten patch, tak je to na nic. Zkusil bych prostě ručně stáhnout linux-2.6.24.tar.bz2 a pracovat s tím. Možná tomu vadí nějaká změna minor v verzi.

[Scarabeus IV]

Blokovani baliku v gentoo v se odviji od toho jestli soubory patri k nejakemu jinemu baliku, nebo se jen vali na disku

pokud nepatri zadnemu baliku tak se prida FEATURES="-colllision-protect"

pokud patri nejakemu baliku ze stromu tak se jeste prida FEATURES="-protect-owned"

coz znamena ze pokud si ses vedom toho co znamena prepisovani souboru jednoho baliku jinym souborem tak si pridas

FEATURES="-collision-protect -protect-owned"

 

no a co se tyce aplikace toho patche tak patch ti vypise jestli si ho aplikoval dobre ci ne

[Pavel]

Tak naprosto stejné chyby i při staženém "čistém" kernelu 2.6.24 ze serveru kernel.org

[David Watzke]

Tak to nevim čim to je... zvlášť když to někomu jinýmu šlo :-/

[muficek]

Ahoj,
není to zas tak dávno, co jsem se s tímto problémem taky setkal.
Tady jsem se pokusil sestavit takové malé "how-to".
Vyzkoušej ho a když to bude fungovat, tak bych to chtěl dát na blog.

Jedná se takřka o step-by-step instalaci IMQ, L7-FILTERu, IPROUTE2 a IPTABLES
 

Zazálohuj si současný konfigurační soubor jádra
cp /usr/src/linux/.config /root/my-kernel-config-backup

Odinstaluj současné zdrojové kódy jádra
emerge --unmerge gentoo-sources

Vytvoř a nastav /etc/portage/package.mask (pokud adresář neexistuje, tak ho vytvoř)
echo >sys-kernel/gentoo-sources-2.6.24-r8 >> /etc/portage/package.mask
echo >net-misc/l7-filter-2.17 >> /etc/portage/package.mask
echo >net-firewall/iptables-1.4.0-r1 >> /etc/portage/package.mask
echo >sys-apps/iproute2-2.6.22.20070710 >> /etc/portage/package.mask

Vytvoř a nastav /etc/portage/package.use (pokud adresář neexistuje, tak ho vytvoř)
echo net-firewall/iptables imq l7filter extensions >> /etc/portage/package.use

Jdi do /usr/src/ a smaž všechny adresáře, které začínají gentoo-sources-2.6.*

Znovu stáhni zdrojové kódy jádra (gentoo-sources)
emerge gentoo-sources

Jdi do adresáře se zdrojovými kódy jádra
cd /usr/src/linux

Nakopíruj sem předchozí vyzálohovanou konfiguraci kernelu
cp /root/my-kernel-config-backup /usr/src/linux/.config

Stáhni IMQ patch - né odjinud !!
wget http://www.linuximq.net/patchs/linux-2.6.24-imq.diff

Patchni kernel
patch -p1 < linux-2.6.24-imq.diff

Pokud nevidíš žádné errory - neměli by žádné být, tak aktivuj v jádru tyto hodnoty:
nano -w /usr/src/linux/.config

CONFIG_IMQ=y
CONFIG_IMQ_BEHAVIOR_BB=y
CONFIG_IMQ_NUM_DEVS=16

Přelož patchnuté jádro
make && make modules_install

Nové jádro nakopíruj do /boot
cp arch/i386/boot/bzImage /boot/kernel-2.6.24-gentoo-r8-IMQ

Patřičně uprav Grub (bootloader) - tato konfigurace vytvoří nový grub.conf
echo default 0 > /boot/grub.conf
echo timeout 3 >> /boot/grub.conf
echo >> /boot/grub.conf
echo title Gentoo Linux 2.6.24-r8 with IMQ >> /boot/grub.conf
echo root (hd0,0) >> /boot/grub.conf
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

 

Restartuj systém - když bude vše OK, tak systém nastartuje

Instalace l7-filter
tux ~ # emerge l7-filter

Instalace iproute2
emerge iproute2

Instalace iptables
emerge iptables

A pro jistotu ještě restartuj celý systém
reboot

HOTOVO, vyzkoušet můžeš třeba takto
ifconfig imq0 up
ifconfig imq1 up

Ve výpisu "ifconfig" by jsi měl vidět toto:
ifconfig

imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP RUNNING NOARP  MTU:16000  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:11000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

Pár dobrých rad / tipů / informací ohledně QoS do začátku
http://www.fi.muni.cz/~kas/p090/referaty/2006-podzim/st/xposolda_qos.html
http://www.root.cz/clanky/htb-jemny-uvod/
http://www.cs.vsb.cz/grygarek/TPS-0304/projekty0304/QoS/doc/index.html
http://www.hajkovi.cz/index.php?option=com_content&view=article&id=26:stavba-routeru-instalace&catid=12:linux&Itemid=10
 

 

Ne, tenhle WYSIWYG editor je opravdu strašnej - neumím s ním pracovat a už bohužel nemám čas to přepsat do HTML kódu, tak si to prosím přeber. Mělo by to tahkle fungovat, kdyby né, tak se ozvi.

[muficek]

Při přepisování do mého blogu jsem narazil na chybu

 

ŠPATNĚ:
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

SPRÁVNĚ
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3 >> /boot/grub/grub.conf

[Pavel]

Mockrát Vám děkuji za tento návod.

Hodně mi pomohl a funguje to.
Ještě jednou Vám moc děkuji.