Kompilace Jádra vs Jaderná Komplikace (diskuse)

[atan]

Schvalne to zitra vyzkousim, jestli stihnu. V tyhle kombinaci plus par veci navic ted pouzivam 2.6.18.5.

[id2307]

a používáte to na CentOSu? já to teď mám bez l7 na nějakém jádru řady 2.4
od jednoho dobrého člověka tady z abíčka a nemůžu si to vynachválit :)

ale chtěl bych si zkusit tu l7
btw. tu l7 máte zkompilovanou do jádra nebo v userspaceu?

[atan]

Ne, pouzivam Slackware 11.0. L7 je modul jadra. Ja se snazim mit jako modul co nejvice veci to jde.

[id2307]

na distru mi až tak nezáleží :) teď zkouším kompilovat čisté jádro,
když se to povede, zkusím přidat imq patch atd..
na druhou stranu nepopírám, že bych měl raději jádro od někoho, kdo tomu rozumí
jinak co jsem četl na l7, tak snad příští vývoj budou tlačit jen do userspaceu

[atan]

tak sice mam uz udelany patch pro kernel, ale jeste to neni ono, zitra to snad dodelam a otestuji. je to pro 2.6.20.1 a ma to v sobe esfq, l7, ipp2p, connlimit, connrate (musim ho dodelat pro independent conntracking) a imq. mozna jeste pridam ipt_account.

[id2307]

jak to u všech pekel děláte? :)
btw. dnes jsem si stáhnul slackware 11, že bych si případně zkusil nějaký
jaderný bastl udělat v něm a "defaultně" mi to nainstalovalo 2.4 jádro.
zajímalo by mě, co Vás vedlo k používání 2.6 jádra, o kterém jsem našel sem
tam zmínku, že je s výše zmíněným patchováním méně stabilní?

[atan]

ESFQ, connlimit, L7-filter, IMQ, ipt_account, IPP2P pro 2.6.20.1. Ma to ale jeden hacek, pri konfiguraci jadra se musi zvolit Dependent connection tracking, L7-filter bohuzel novy nezavisly conntrack neumi. A pozor, musi se taky opatchovat iptables, patche pro nej jsou na strankach rozsireni. U ESFQ se musi navic opatchovat tc z iproute2. Tam ale staci pouzit opatchovanou binarku, prejmenovat ji napriklad na tc-esfq a vytvorit alias na tc. Jinak connrate v tom nakonec neni, nebyl cas. Mozna nekdy jindy. http://atan.ment25.net/tmp/allinone.patch

Ohledne 2.6 tady je clanek o hlavnich rozdilech v 2.6 a 2.4 http://www.linuxzone.cz/index.phtml?ids=10&idc=782

[Jiří Lisický]

Našel jsem pro Centos 4.4 jádro 2.6.9-42.cc z clarkconnect.com. Má zakompilován modul connmark a p2p. Já jsem si tam dával novější verzi p2p. Ale stejně se mi zdá, že to p2p furt není úplně ono. Něco to markuje, ale dost toho stejně proklouzne....

[h7]

Kukni tu http://fs12.vsb.cz/hrb33/el4/hrb/testing/i386/RPMS/repodata/repoview/kernel-0-2.6.9-42.0.3.el4.hrb.htm Kdyby tak nekdo tyto patche aplikoval na kernel mandrivy 2007,to by bylo zupr.. Mimochodem znate ipset? taky dobry... h7

[id2307]

díky za odkaz, určitě vyzkouším :)
btw. s těmi jádry by mohla chodit i ta mandriva, ne?

[h7]

Mimochodem neznate nekdo nejake distro ,ktere ma vyse zminene patche zaintegrovane? Hodilo by se mi na router/firewall. Nerad bych na mem distru neustale resil update kernelu + patche.