abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:55 | Zajímavý projekt

Vyzkoušet si příkazy a vyřešit několik úkolů lze na stránkách Commandline Challenge (CMD Challenge). Úkoly lze řešit různými způsoby, důležitý je výsledek. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 10
18.2. 17:35 | Bezpečnostní upozornění

Německá Bundesnetzagentur (obdoba českého ČTU) zakázala na německém území prodej panenky Cayla kvůli „špionáži“ dětí. Tato elektronická hračka obsahuje mikrofon, reproduktor a kameru a bezdrátové komunikační rozhraní, pomocí kterého se hračka připojuje na servery výrobce. Takovýmto způsobem může hračka pomocí umělé inteligence „odpovídat“ na dotazy dítěte. Hlavní problém bude ale asi někde jinde, podle prvotních zpráv může

… více »
Petr Tomášek | Komentářů: 26
17.2. 15:30 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje, že bezpečnostní experti objevili nový typ malwaru, jenž cílí na open source e-commerce platformu Magento. Malware je zajímavý tím, že se jedná o první svého druhu, jehož kód zůstává skrytý v SQL databázi zasaženého e-shopu. Škodlivý kód je volán pomocí tzv. SQL trigerru, který je spouštěn při každém vytvoření objednávky v systému.

Ladislav Hagara | Komentářů: 2
17.2. 09:00 | Nová verze

Bylo vydáno Ubuntu 16.04.2 LTS, tj. druhé opravné vydání Ubuntu 16.04 LTS s kódovým názvem Xenial Xerus. Přehled novinek v poznámkách k vydání a v přehledu změn.

Ladislav Hagara | Komentářů: 50
17.2. 06:00 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje tvorbě pluginů (modulů) pro bitmapový grafický editor GIMP. Pomocí pluginů lze GIMP rozšiřovat o další funkce. Implementovat lze například nové filtry nebo pomocné utility pro tvorbu animací či poloautomatickou retuš snímků.

Ladislav Hagara | Komentářů: 6
16.2. 23:32 | Komunita

Do 30. března se lze přihlásit do dalšího kola programu Outreachy, jehož cílem je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny. Za 3 měsíce práce, od 30. května do 30. srpna 2017, v participujících organizacích lze vydělat 5 500 USD. Jedná se již o 14. kolo tohoto programu.

Ladislav Hagara | Komentářů: 11
16.2. 23:13 | Nová verze

Byla vydána verze 0.92.1 svobodného multiplatformního vektorového grafického editoru Inkscape. Přehled novinek v poznámkách k vydání. Řešen je mimo jiné problém s verzí 0.92, jež rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Více v příspěvku na blogu Davida Revoye, autora open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu.

Ladislav Hagara | Komentářů: 0
16.2. 16:26 | Bezpečnostní upozornění

Byla vydána verze 1.1.0e kryptografické knihovny OpenSSL. Dle bezpečnostního upozornění 20170216 byla opravena závažná bezpečnostní chyba CVE-2017-3733.

Ladislav Hagara | Komentářů: 1
16.2. 13:03 | Pozvánky

GNOME hackaton proběhne v Brně na FIT VUT v Red Hat Labu (budova Q) v pondělí 20. února od 15:00. Registrace není nutná, ale pokud dáte na FaceBooku vědět, že plánujete dorazit, pomůže to s plánováním.

Ladislav Hagara | Komentářů: 0
16.2. 13:02 | Pozvánky

Únorový Prague Containers Meetup se koná 21. února v budově MSD. Můžete se těšit na přednášky o tom, proč a jak používat kontejnery a zároveň získat zajímavý pohled na historii a budoucnost kontejnerů.

little-drunk-jesus | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 657 hlasů
 Komentářů: 52, poslední 13.2. 12:45
Rozcestník
Reklama

Dotaz: Gentoo - problém s "emerge l7-filter"

4.1.2009 13:05 Pavel
Gentoo - problém s "emerge l7-filter"
Přečteno: 635×

Ahoj,
pokud zadám "emerge l7-filter iproute2 iptables"
tak skončím s touto chybovou hláškou:

 * sys-kernel/gentoo-sources-2.6.24-r8
 *      /usr/src/linux-2.6.24-gentoo-r8/include/net/netfilter/nf_conntrack.h
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Kconfig
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/Makefile
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_core.c
 *      /usr/src/linux-2.6.24-gentoo-r8/net/netfilter/nf_conntrack_standalone.c
 *
 * Package 'net-misc/l7-filter-2.17' NOT merged due to file collisions.
 * If necessary, refer to your elog messages for the whole content of the
 * above message.
 

V kernelu mám tyto hodnoty:

CONFIG_NF_CONNTRACK_ENABLED=y
CONFIG_NF_CONNTRACK=y
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
CONFIG_NF_CONNTRACK_EVENTS=y
CONFIG_NF_CONNTRACK_AMANDA=y
CONFIG_NF_CONNTRACK_FTP=y
CONFIG_NF_CONNTRACK_H323=y
CONFIG_NF_CONNTRACK_IRC=y
CONFIG_NF_CONNTRACK_NETBIOS_NS=y
CONFIG_NF_CONNTRACK_PPTP=y
CONFIG_NF_CONNTRACK_SANE=y
CONFIG_NF_CONNTRACK_SIP=y
CONFIG_NF_CONNTRACK_TFTP=y
CONFIG_NF_CONNTRACK_IPV4=y
CONFIG_NF_CONNTRACK_PROC_COMPAT=y

 

K chybě však dochází, i když tyto hodnoty vypnu.

Nesetkal jste se s tím někdo ?

Odpovědi

4.1.2009 13:10 Marconi | skóre: 3 | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
David Watzke avatar 4.1.2009 13:12 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Problém je v tom, že se balík snaží přepisovat existující soubory na disku a nový Portage se to zřejmě nelíbí, i když je nastavený FEATURES="-collision-protect". Je to tedy bug v Portage a nahlášenej je tady.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 13:33 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Takže v tuto chvíli řešení neexistuje ?

Je nějaká cesta, jak to do toho systému dostat ?
Teda já mám dnes samej špek :-)

4.1.2009 13:41 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Takže mě tak napadá a docházím k závěru, že Gentoo asi není zas tak stabilní operační systém, jak se o něm kdysi mluvilo. Na domácí server tedy Gentoo asi nebude vhodným kandidátem. Vždyť přeci portage je jednou z nejdůležitějších věcí systému. Proč s portage na *BSD systémech je to OK a tady to tahkle zlobí ? Nic ve zlém, ale layer7 filtry, zrovna tak jako iptables a iproute2 považuji za naprosto nezbytné.

 

Není tedy přeci jenom nějaké řešení, jak z toho ven a do toho systému to dostat ?

4.1.2009 13:53 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

a zkousel sis to prekompilovat normalne ? Bez pouziti ebuildu? To by mohlo ficet ne ?

4.1.2009 13:58 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

nebo zkus starsi verzi portage

David Watzke avatar 4.1.2009 14:20 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
No je, máš hned několik možností. Buď ten bug můžeš opravit, dále můžeš downgradovat na funkční verzi Portage nebo přejít na Paludis. Zajímá mě jak tohle proboha souvisí se stabilitou systému.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:21 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

A jak poznám, že je portage stabilní ?

 

David Watzke avatar 4.1.2009 14:23 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak, že to potom půjde nainstalovat s FEATURES="-collision-protect".
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 14:24 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Vlastně bych spíš doporučil odmaskovat a nainstalovat verzi 2.2_rc20, než downgradovat. Podle mě to bude bezpečnější.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 14:22 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Jo, je cesta jak to do toho systému dostat, můžeš to tam jednoduše rozbalit ručně. Ale ještě předtím zkus tohle:
FEATURES="-collision-protect" emerge l7-filter
asi to neprojde, ale přece jenom to zkus.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:32 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

tak to neproslo :-(

 

Jak to dostat do systému "korektně" - tedy bez zásahů typu rozbal to tam ručně ?

David Watzke avatar 4.1.2009 14:43 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
echo sys-apps/portage >> /etc/portage/package.unmask
emerge portage
a pak to zkus znova
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 14:36 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

moje verze portage je: sys-apps/portage-2.1.6.4

4.1.2009 14:50 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

zkus emerge portage-2.1.4.5 ; emerge l7-filter iproute2 iptables; emerge portage (do nove verze tech tvych baliku uz to nejspis opravi)

4.1.2009 18:43 moira | skóre: 30 | blog: nesmysly
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Nemělo to být emerge =portage-2.1.4.5; ... ?
Překladač ti nikdy neřekne: "budeme kamarádi"
4.1.2009 15:54 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak jsem udělal toto:

echo sys-apps/portage > /etc/portage/package.unmask

a pokud dám emerge -pv portage, tak mi to vyjede akorát reinstall současné verze:

tux portage # emerge -pv portage

These are the packages that would be merged, in order:

Calculating dependencies... done!
[ebuild   R   ] sys-apps/portage-2.1.6.4  USE="-build -doc -epydoc (-selinux)" LINGUAS="-pl" 0 kB

Total: 1 package (1 reinstall), Size of downloads: 0 kB
tux portage #
 

David Watzke avatar 4.1.2009 16:04 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak to bys ještě musel udělat
echo sys-apps/portage >> /etc/portage/package.keywords
Ale možná opravdu bude lepší zkusit tohle:
emerge =sys-apps/portage-2.1.4.5
FEATURES="-collision-protect" emerge net-misc/l7-filter
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:06 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Díky, zkusím to, jen mi ještě řekni, mám napřed smazat starý portage přes emerge --unmerge ?

4.1.2009 17:08 towelie
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

ne

David Watzke avatar 4.1.2009 17:26 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
No a čím bys pak chtěl nainstalovat tu starší verzi? :-D To bych nedělal ;-)
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:29 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak Layer7 se nainstaloval v pořádku, kernel se patchnul a já ho přeložil s podporou Layer7 a nově sestavený kernel jsem zavedl.

 

Teď však mám problém s iptables :-(

 

Ještě jsem udělal emerge iproute2 - to dopadlo taky OK.

 

Iptables instaluji takto:
USE="extensions imq l7filter -ipv6" emerge iptables

 

A tohle je výsledek:
 

* For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *

 * Messages for package net-firewall/iptables-1.4.0-r1:

 * For IMQ support add a patch from http://www.actusa.net/~linuximq/ or from
 * http://www.linuximq.net/patches.html (for older kernels) to your kernel.
 *
 * ERROR: net-firewall/iptables-1.4.0-r1 failed.
 * Call stack:
 *                  ebuild.sh, line   49:  Called pkg_setup
 *   iptables-1.4.0-r1.ebuild, line   57:  Called die
 * The specific snippet of code:
 *                      die "Please, patch your kernel to support IMQ."
 *  The die message:
 *   Please, patch your kernel to support IMQ.
 *
 * If you need support, post the topmost build error, and the call stack if relevant.
 * A complete build log is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/build.log'.
 * The ebuild environment file is located at '/var/tmp/portage/net-firewall/iptables-1.4.0-r1/temp/die.env'.
 *
 * WARNING: 3rd party extensions has been enabled.
 * This means that iptables will use your currently installed
 * kernel in /usr/src/linux as headers for iptables.
 *
 * You may have to patch your kernel to allow iptables to build.
 * Please check http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ for patches
 * for your kernel.
 *
tux distfiles #
 

David Watzke avatar 4.1.2009 17:36 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Promiň, možná to bude znít hnusně, ale takhle to vypadá, když se někdo morduje v něčem, čemu nerozumí. Proč si tu chybovou hlášku nepřečteš? Zjistil bys, že máš ručně aplikovat IMQ patch. V případě jádra 2.6.24 by měl fungovat konkrétně tenhle. Jak se aplikují patche najdeš v manuálu k programu "patch".
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 17:41 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
(Nebo se na patch můžeš vykašlat a nepoužívat USE=imq pro iptables.)
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:49 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Bez IMQ se neobejdu, konfigurovat to a pracovat s tím umím, ale jsem nějakej rozmrzelej z Gentoo

 

kernel jsem patchnul takto

do /usr/src/linux jsem pomocí wgetu stáhnul uvedený/doporučený patch

 

Kernel jsem patchnul takto:

cd /usr/src/linux
patch -p1 <linux-imq.diff

 

teď se iptables přeložil, ale když dám make menuconfig, tak nikde nevidím volbu IMQ, hledám to mezi devices, tak buď jsem slepej, nebo to tam není.

David Watzke avatar 4.1.2009 17:52 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
V menuconfig zmáčkni / a napiš IMQ a bouchni na enter. Měl by tam bejt CONFIG_IMQ (a jeho umístění).
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 17:58 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

No matches found

 

takže je něco někde špatně, jenže co a kde ?
patchuje se kernel přes patch -p1 <PATCH.diff ?

Nebo jsem to udělal špatně ?

David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Ne, udělals to dobře a nechodilo to nějakou chybu?
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
David Watzke avatar 4.1.2009 18:01 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
*nehodilo
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 18:06 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Ano, hodilo to chybu, ale proč tedy prošly iptables ?

udělal jsem toto:
cd /usr/src/linux
wget http://www.actusa.net/~linuximq/linux-2.6.24-imq.diff
patch -p1 < linux-2.6.24-imq.diff

 

tux linux # patch -p1 < linux-2.6.24-imq.diff
patching file drivers/net/imq.c
patching file drivers/net/Kconfig
Hunk #1 FAILED at 112.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Kconfig.rej
patching file drivers/net/Makefile
Hunk #1 FAILED at 139.
1 out of 1 hunk FAILED -- saving rejects to file drivers/net/Makefile.rej
patching file include/linux/imq.h
patching file include/linux/netfilter_ipv4/ipt_IMQ.h
patching file include/linux/netfilter_ipv6/ip6t_IMQ.h
patching file include/linux/skbuff.h
Hunk #1 FAILED at 295.
Hunk #2 FAILED at 1732.
2 out of 2 hunks FAILED -- saving rejects to file include/linux/skbuff.h.rej
patching file net/core/dev.c
Hunk #1 FAILED at 95.
Hunk #2 FAILED at 1536.
2 out of 2 hunks FAILED -- saving rejects to file net/core/dev.c.rej
patching file net/ipv4/netfilter/ipt_IMQ.c
patching file net/ipv4/netfilter/Kconfig
Hunk #1 FAILED at 311.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Kconfig.rej
patching file net/ipv4/netfilter/Makefile
Hunk #1 FAILED at 54.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv4/netfilter/Makefile.rej
patching file net/ipv6/netfilter/ip6t_IMQ.c
patching file net/ipv6/netfilter/Kconfig
Hunk #1 FAILED at 173.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Kconfig.rej
patching file net/ipv6/netfilter/Makefile
Hunk #1 FAILED at 6.
1 out of 1 hunk FAILED -- saving rejects to file net/ipv6/netfilter/Makefile.rej
patching file net/sched/sch_generic.c
Hunk #1 FAILED at 176.
Hunk #2 FAILED at 643.
2 out of 2 hunks FAILED -- saving rejects to file net/sched/sch_generic.c.rej
tux linux #

 

 

David Watzke avatar 4.1.2009 19:27 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
iptables prošly proto, že je v ebuildu nějaká jednoduchá kontrola... ale když se neaplikuje ten patch, tak je to na nic. Zkusil bych prostě ručně stáhnout linux-2.6.24.tar.bz2 a pracovat s tím. Možná tomu vadí nějaká změna minor v verzi.
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
4.1.2009 18:06 Scarabeus IV | skóre: 20 | blog: blogisek_o_gentoo | Česká Kamenice
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Blokovani baliku v gentoo v se odviji od toho jestli soubory patri k nejakemu jinemu baliku, nebo se jen vali na disku

pokud nepatri zadnemu baliku tak se prida FEATURES="-colllision-protect"

pokud patri nejakemu baliku ze stromu tak se jeste prida FEATURES="-protect-owned"

coz znamena ze pokud si ses vedom toho co znamena prepisovani souboru jednoho baliku jinym souborem tak si pridas

FEATURES="-collision-protect -protect-owned"

 

no a co se tyce aplikace toho patche tak patch ti vypise jestli si ho aplikoval dobre ci ne

5.1.2009 03:22 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Tak naprosto stejné chyby i při staženém "čistém" kernelu 2.6.24 ze serveru kernel.org :-(

David Watzke avatar 5.1.2009 10:40 David Watzke | skóre: 74 | blog: Blog... | Praha
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"
Tak to nevim čim to je... zvlášť když to někomu jinýmu šlo :-/
“Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
5.1.2009 10:36 muficek | skóre: 17 | blog: Muficek | Hradec Králové
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Ahoj,
není to zas tak dávno, co jsem se s tímto problémem taky setkal.
Tady jsem se pokusil sestavit takové malé "how-to".
Vyzkoušej ho a když to bude fungovat, tak bych to chtěl dát na blog.

Jedná se takřka o step-by-step instalaci IMQ, L7-FILTERu, IPROUTE2 a IPTABLES
 

Zazálohuj si současný konfigurační soubor jádra
cp /usr/src/linux/.config /root/my-kernel-config-backup

Odinstaluj současné zdrojové kódy jádra
emerge --unmerge gentoo-sources

Vytvoř a nastav /etc/portage/package.mask (pokud adresář neexistuje, tak ho vytvoř)
echo >sys-kernel/gentoo-sources-2.6.24-r8 >> /etc/portage/package.mask
echo >net-misc/l7-filter-2.17 >> /etc/portage/package.mask
echo >net-firewall/iptables-1.4.0-r1 >> /etc/portage/package.mask
echo >sys-apps/iproute2-2.6.22.20070710 >> /etc/portage/package.mask


Vytvoř a nastav /etc/portage/package.use (pokud adresář neexistuje, tak ho vytvoř)
echo net-firewall/iptables imq l7filter extensions >> /etc/portage/package.use


Jdi do /usr/src/ a smaž všechny adresáře, které začínají gentoo-sources-2.6.*

Znovu stáhni zdrojové kódy jádra (gentoo-sources)
emerge gentoo-sources

Jdi do adresáře se zdrojovými kódy jádra
cd /usr/src/linux

Nakopíruj sem předchozí vyzálohovanou konfiguraci kernelu
cp /root/my-kernel-config-backup /usr/src/linux/.config

Stáhni IMQ patch - né odjinud !!
wget http://www.linuximq.net/patchs/linux-2.6.24-imq.diff

Patchni kernel
patch -p1 < linux-2.6.24-imq.diff

Pokud nevidíš žádné errory - neměli by žádné být, tak aktivuj v jádru tyto hodnoty:
nano -w /usr/src/linux/.config

CONFIG_IMQ=y
CONFIG_IMQ_BEHAVIOR_BB=y
CONFIG_IMQ_NUM_DEVS=16

Přelož patchnuté jádro
make && make modules_install

Nové jádro nakopíruj do /boot
cp arch/i386/boot/bzImage /boot/kernel-2.6.24-gentoo-r8-IMQ

Patřičně uprav Grub (bootloader) - tato konfigurace vytvoří nový grub.conf
echo default 0 > /boot/grub.conf
echo timeout 3 >> /boot/grub.conf
echo >> /boot/grub.conf
echo title Gentoo Linux 2.6.24-r8 with IMQ >> /boot/grub.conf
echo root (hd0,0) >> /boot/grub.conf
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

 

Restartuj systém - když bude vše OK, tak systém nastartuje :-)


Instalace l7-filter
tux ~ # emerge l7-filter

Instalace iproute2
emerge iproute2

Instalace iptables
emerge iptables

A pro jistotu ještě restartuj celý systém
reboot

HOTOVO, vyzkoušet můžeš třeba takto :-)
ifconfig imq0 up
ifconfig imq1 up

Ve výpisu "ifconfig" by jsi měl vidět toto:
ifconfig

imq0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          UP RUNNING NOARP  MTU:16000  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:11000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)


Pár dobrých rad / tipů / informací ohledně QoS do začátku
http://www.fi.muni.cz/~kas/p090/referaty/2006-podzim/st/xposolda_qos.html
http://www.root.cz/clanky/htb-jemny-uvod/
http://www.cs.vsb.cz/grygarek/TPS-0304/projekty0304/QoS/doc/index.html
http://www.hajkovi.cz/index.php?option=com_content&view=article&id=26:stavba-routeru-instalace&catid=12:linux&Itemid=10
 

 

Ne, tenhle WYSIWYG editor je opravdu strašnej - neumím s ním pracovat a už bohužel nemám čas to přepsat do HTML kódu, tak si to prosím přeber. Mělo by to tahkle fungovat, kdyby né, tak se ozvi.

Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
5.1.2009 15:11 muficek | skóre: 17 | blog: Muficek | Hradec Králové
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Při přepisování do mého blogu jsem narazil na chybu

 

ŠPATNĚ:
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3

SPRÁVNĚ
echo kernel /boot/kernel-2.6.24-gentoo-r8-IMQ root=/dev/sda3 >> /boot/grub/grub.conf

Věřící mohou mluvit o velkém štěstí, že Ježíš byl ukřižován. Kdyby ho např. utopili, museli by nosit na krku akvárko :-)
5.1.2009 16:39 Pavel
Rozbalit Rozbalit vše Re: Gentoo - problém s "emerge l7-filter"

Mockrát Vám děkuji za tento návod.

Hodně mi pomohl a funguje to.
Ještě jednou Vám moc děkuji.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.