Dotaz: ip_tables a unresolved symbols

[kaaja]

Ahoj
Zkompiloval jsem si jadro s podporou ip tables jako moduly, kdyz chci vsak modul ip_tables zavest, hazi mi to unresolved symbols.
Hledal jsem o tom neco na netu, ale nikde jsem nenasel uspokojivou odpoved.
Tady je vypis:

valhalla:~# modprobe ip_tables

/lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt

/lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt

/lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_tables.o fail/lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip
_tables.o: insmod ip_tables failed

valhalla:~#

nebo:

valhalla:~# update-modules

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/arp_tables.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/arptable_filter.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_conntrack.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_queue.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ip_tables.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/ipt_REJECT.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/iptable_filter.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/iptable_mangle.o

depmod: *** Unresolved symbols in /lib/modules/2.4.20/kernel/net/ipv4/netfilter/iptable_nat.o

valhalla:~#

Distribuce je debian a jadro standartni 2.4.20 z kernel.org
Dik;

Odpovědi

[Stanislav Brabec]

Zřejmě chyba v závislostech. Moduly nepatří správnému kernelu (při zapnutí některých modulů v konfiguraci je potřeba reinstalovat i jádro). Pokud to nepomůže, před kompilací kernelu "make clean ; make dep" (upravení závislostí pro kompilaci). Pokud ani to nepomůže, pak v takové situaci hledám: "fgrep -r nf_register_sockopt /usr/src/linux..." a zjistím, co mu chybí.

[kaaja]

Delam to takhle:
make dep
make clean
make bzImage
make install
make modules
make modules_install
update-modules

No, ja nevim.... moc se v tom nevyznam, ale vypada to v poradku

valhalla:/#  fgrep -r nf_register_sockopt /usr/src/linux/
Binární soubor /usr/src/linux/net/core/core.o odpovídá
/usr/src/linux/net/core/netfilter.c:int nf_register_sockopt(struct nf_sockopt_ops *reg)
Binární soubor /usr/src/linux/net/core/netfilter.o odpovídá
/usr/src/linux/net/ipv4/netfilter/ip_conntrack_core.c:  ret = nf_register_sockopt(&so_getorigdst);
Binární soubor /usr/src/linux/net/ipv4/netfilter/ip_conntrack_core.o odpovídá
/usr/src/linux/net/ipv4/netfilter/ip_tables.c:  ret = nf_register_sockopt(&ipt_sockopts);
Binární soubor /usr/src/linux/net/ipv4/netfilter/ip_tables.o odpovídá
/usr/src/linux/net/ipv4/netfilter/arp_tables.c: ret = nf_register_sockopt(&arpt_sockopts);
Binární soubor /usr/src/linux/net/ipv4/netfilter/arp_tables.o odpovídá
/usr/src/linux/net/ipv4/netfilter/ip_fw_compat.c:       ret = nf_register_sockopt(&sock_ops);
Binární soubor /usr/src/linux/net/ipv4/netfilter/ip_conntrack.o odpovídá
/usr/src/linux/net/ipv6/netfilter/ip6_tables.c: ret = nf_register_sockopt(&ip6t_sockopts);
/usr/src/linux/net/netsyms.c:EXPORT_SYMBOL(nf_register_sockopt);
Binární soubor /usr/src/linux/net/netsyms.o odpovídá
Binární soubor /usr/src/linux/net/network.o odpovídá
/usr/src/linux/System.map:c029b0f0 T nf_register_sockopt
/usr/src/linux/System.map:c035ae69 ? __kstrtab_nf_register_sockopt
/usr/src/linux/System.map:c03622c8 ? __ksymtab_nf_register_sockopt
/usr/src/linux/Documentation/DocBook/kernel-locking.tmpl:       nf_register_sockopt().  Registration and 
Binární soubor /usr/src/linux/vmlinux odpovídá
/usr/src/linux/include/linux/modules/netsyms.ver:#define __ver_nf_register_sockopt      ba59e849
/usr/src/linux/include/linux/modules/netsyms.ver:#define nf_register_sockopt    _set_ver(nf_register_sockopt)
/usr/src/linux/include/linux/netfilter.h:int nf_register_sockopt(struct nf_sockopt_ops *reg);
valhalla:/#

[Stanislav Brabec]

Reboot nepomůže (zopakujete-li poté update-modules)?

[kaaja]

Kdepak, za 3 dny, co se stim peru jsem uz rebootoval hodnekrat...
Ted mi napadlo, on Debian tam dela linky (treba vmlinuz -> vmlinuz-2.4.18), z techto linku vychazi lilo. Je mozne, ze je make install neprepsal, link na 2.4.20, takze porad miri na 2.4.18.
Doma skouknu, a napisu.

[Lada]

Pokud budes kompilovat jadro rucne, tak muze pomoct zmena EXTRAVERSION v Makefile, napr. EXTRAVERSION = 01.

[kokot]

chyba neni v jadre, mam takove a funguje to dobre, jak jsi to kompiloval? v zadnem pripade to nedelej rucne, ale prostrednitvim balicku kernel-package, prescti si readme a postupuj podle instrukci, je to fakt jednoduchy, balicek pak sam zajisti aby se ti zrovna tohle nestalo

[Zdenek Letko]

Ahoj,
taky sem mel tento problem. Pral jsem se s nim asi mesic, nez se me jeden kamos zeptal, jak to mam v jadre zkompilovane.

Chyba byla v tom, ze jsem cast ip_tables zakompiloval primo do jadra a dalsi cast jsem zkompiloval jako moduly (co kdyby to bylo nekdy potreba). Nevim proc, ale nechce to behat pokud vse neni jako moduly, nebo pokud "vse potrebne" neni primo v jadre. Kombinace kus tak a kus onak se zkratka neosvedcila.

A jako obvykle chyba nebyla v linuxu, ale v mem interfacu mezi zidli a klavesnici.

Zdenda, FITman

[kaaja]

Ja to mel vzdy jako moduly komlet. (Ja si totiz na moduly tuze potrpim)

[kaaja]

Tak jsem to vyresil, ze jsem do EXTRAVERSION napsal 1.
Diky moc, ja uz mel fakt nervy v kybli...

PS:
Ale ted mi napadlo, ze v /lib/modules stacilo mozna smaznout vsecky moduly od 2.4.20 a po rekompilaci by to taky melo fajcit. Jeste jednou dik.