Dotaz: daco z jadra - kernel a daco z NAT

[Robak]

beginer .

1.Ako zistim ci moje jadro ma skonfigurovane CONFIG_PACKET CONFIG_NETFILTER a podobne ... .

2.Kde zistim verziu jadra na ktorom bezim momentalne, nainstaloval som si nove jadre a teraz neviem na ktorom bezim

3.ked dam prikaz napr. : iptables -P INPUT DROP tak mi vypise nasledovne : iptables v1.2.6a: can`t initialize iptables table'filter'. Do you need to insmod. (tak tu som uz stroskotal )

zatial vsetko , dik za ochotu ....

Odpovědi

[rastos]

Verziu beziaceho jadra ti povie uname (pripadne cat /proc/version).

2.6-ove jadro moze prezradit svoju konfiguraciu - v subore /proc/config (resp. /proc/config.gz) - ak bolo k tomu nakonfigurovane.

Pri konfiguracii jadra sa vyraba subor .config, ktory obsahuje definovane volby, ktore si pri konfiguracii vybral. Vid clanok o kompilovani. Ak bezis jadro z distribucie, dufaj ze jej tvorca ten .config niekde poskytuje.

[unchallenger]

Kdybys měl Gentoo, tak sis jádro kompiloval sám a asi se neptáš... Takže jinak config.gz existuje v SuSE u distribučního jádra i u 2.4, a u většiny ostatních se musíš podívat zdrojového balíčku kernelu. Netfilter (AKA iptables) je zakompilovaný [jako modul] v podstatě ve všech.

[billgates]

Este k iptables: skuste napisat "modprobe ip_tables"

[unchallenger]

Možná ještě lépe modprobe iptable_filter, což s sebou vezme i ip_tables.

[Robak]

Dik , uz som na to prisiel. Uz aj na jadre novom bezim, zabudol som do LILA nastavit cestu noveho bzImage-jadra . (uname -r je cool pomocka ako zistit na ktorom jadre bezim momentalne ) Vsetko co sa tyka NAT som zahrnul do jadra a uz aj to iptables mi duje. fuu 2 dni som pri tom stravil .

[ytree]

3. je mozny, ze mas zakaznay kmod - automaticky nahravani modulu. nebo taky rozbity zavislosti a spoustu dalsiho.

0. test -d /proc || mkdir /proc; mount | grep proc || mount -t proc proc /proc

0. depmod -a

2. cat /proc/version

1a. modprobe iptables; modprobe iptable_filter; modprobe iptable_nat; iptable_mangle iptables -t mangle -vnL; iptables -t nat -vnL; iptables -t filter -vnL; test -e /proc/net/ip_tables_names && echo "jo"; cat /proc/net/ip_tables_names

1b. modprobe ip_conntrack; test -e /proc/net/ip_conntrack && echo "jo - conntrack"