Módulos no Debian Squeeze

vfaleiro
(usa Debian)

Enviado em 28/11/2011 - 01:18h

Olá pessoal,
(sinto ja ter feito essa pergunta antes,
mas a anterior ninguém respondeu)

Como faço para instalar módulos no Debian Squeeze???
preciso instalar o ipt_recent para que o meu script
de firewall funcione...

A propósito:

# modprobe ipt_recent 

# lsmod | grep recent 

Não retorna nada!

# modprobe -l ipt_recent 

Não retorna nada também!!!

Pelo que sei, isso significa que o módulo
não está instalado.


Obrigado.



OBS: Por favor, respondam em formato passo-a-passo,
pois sou iniciante e com certeza não entenderia
linguagem muito complexa sobre isso.

removido
(usa Nenhuma)

Enviado em 29/11/2011 - 19:02h

Provavelmente o que quer é isso:

http://networknuts.wordpress.com/2010/07/08/ipt_recent-with-iptables/

Apesar de estar em inglês, (se tiver dificuldades em ler) é só baixar o arquivo e executar os comandos.

Joinha ;)

vfaleiro
(usa Debian)

Enviado em 30/11/2011 - 16:06h

Cara, obrigado.

Não precisa se preocupar com o conteúdo
estar em inglês, eu sou fluente.


Vou testar e daqui a pouco retorno o resultado.

Mais uma vez, obrigado.

vfaleiro
(usa Debian)

Enviado em 30/11/2011 - 16:17h

Cara, não deu certo...

Fiz exatamente o que dizia no link e
nem deu sinal de vida o tal módulo.


O que fiz:

Baixei esse arquivo,
http://www.snowman.net/projects/ipt_recent/ipt_recent-0.3.1.tar.gz

descompactei,

# gunzip ipt_recent-0.3.1.tar.gz 

extraí,

# tar -xvf ipt_recent-0.3.1.tar 

e executei o comando.

# modprobe ipt_recent 

Se fiz algo de errado, por favor, me avise.
Obrigado novamente.

removido
(usa Nenhuma)

Enviado em 30/11/2011 - 17:17h

Amigo, aproveitei que estou em casa sem nada pra fazer e dei uma boa pesquisada sobre o assunto, e pelo que vi, só de ter o iptables configurado e o netfilter, o ipt_recent já deveria estar habilitado. Encontrei pouquisimas informações sobre esse módulo em específico e o mais perto que cheguei foi um tutorial do gentoo para habilitar o suporte no kernel para tal modulo, mais isso com certeza não é seu problema, pois até verifiquei no meu kernel e tudo já está habilitado por padrão.

Sei muito pouco sobre iptables, não uso no meu dia-a-dia, está bem distante da minha área, só tentei ajudar. Ví que está mesmo precisando disso, te encontrei no fórum do debian, dois tópicos aqui no vol e até mesmo no yahoo! (Só não encontrei na lua porque não consegui chegar lá, mas é capaz que tenha um tópico seu rolando por lá também hehe)

Sobre o tutorial que te passei, segui os passos aqui e está faltando alguma coisa, esses arquivos devem ter de ser compilados e movidos para alguma pasta, mas não encontrei nenhuma informação no site oficial do módulo, nem nos manuais do iptables, o máximo que encontrei foi informações de como usar o módulo, mas nada de como habilitar ou instalar.

Vou ficar devendo...

vfaleiro
(usa Debian)

Enviado em 30/11/2011 - 21:47h

É, cara, fiz essa pergunta em tudo quanto é lugar...



Hey, como faço para compilar esses arquivos?


Cara, obrigado mesmo, por estar gastando do
seu tempo para me ajudar.

removido
(usa Nenhuma)

Enviado em 01/12/2011 - 09:20h

Para compilar é simples:

gcc -Wall origem.c -o destino

Porém, isso não vai funcionar, precisaria de um Makefile (não me pergunte como criar kkk)

Eu andei dando mais uma pesquisada e encontrei coisas interessantes, veja:

http://goo.gl/Ry8S8

Ao rodar o comando modprobe -r ipt_recent (com um usuário sem previlégios), a seguinte mensagem é exibida:

FATAL: Error inserting xt_recent (/lib/modules/3.2.0-1-lowlatency/kernel/net/netfilter/xt_recent.ko): Operation not permitted

Perceba que o arquivo que ele está indicando é o xt_recent e não ipt_recent....

Vamos verificar:

$ modprobe -l xt_recent
kernel/net/netfilter/xt_recent.ko

Totalmente condizente com o que diz na página... acho que o módulo já está instalado e ativo hem amigo, só trocou de nome hehe

vfaleiro
(usa Debian)

Enviado em 02/12/2011 - 05:03h

Hey, xt_recent está no script também assim como o ipt_recent.

Sem chance, o port-knocking não funciona.

Mas obrigado por estar ajudando.



Estou pesquisando muito e até agora não achei nada que ajudasse.
Caso eu ache, posto aqui.

Vou tentar compilar o arquivo e ver se funciona.

vfaleiro
(usa Debian)

Enviado em 02/12/2011 - 05:07h

Nossa, executei o comando para compilar e retornou
uma pilha de 990 erros.