netfilter - layer7 [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 12/10/2011 - 20:03h

Pessoal boa noite!

Estou gerando o arquivo .config do kernel 3.0.4, porém ainda não encontrei a funcionalidade para habilitar o layer7 para usar no iptables.

O kernel 3.0.4 já dá suporte a está funcionalidade?

Se não dá, tem como aplicar um patch do layer7 no kernel 3.0.4, pois quando li está dica:http://www.vivaolinux.com.br/dica/Instacao-do-layer7-no-Debian-Lenny . não tinha patch para a versão do kernel que quero compilar com está funcionalidade, só tem até a versão 2.6.28


aguardo ajuda de todos que poderem colaborar


atéee

natanaelhenrique
(usa Arch Linux)

Enviado em 13/10/2011 - 12:05h

Quanto ao 3.0.4 ja ter suporte nao sei te dizer, mas parece que ele ainda nao e compativel com o kernel 3.0 conforme lista de compatibilidade do site

http://l7-filter.sourceforge.net/kernelcompat

removido
(usa Nenhuma)

Enviado em 13/10/2011 - 12:42h

Obrigado pelo retorno n4t4n !

Alguem poderia me responder se o kernel 3.0.4 tem suporte para a funcionalidade layer7?

removido
(usa Nenhuma)

Enviado em 15/10/2011 - 10:29h

Boa dia,

Estou pesquisando sobre este problema também, mas pelo que pude ver o projeto netfilter-L7 foi descontinuado, ha meses que não vejo patch's para o kernel e para o iptables sair. A Ultima Versão do L7 funcionava perfeitamente no kernel 2.6.28, mas agora como o CentOS6 foi lançado com o kernel 2.6.32 não consigo compilar kernel para rodar abaixo desta versão. Se alguém possuir alguma solução ai.


ATT

Tiago Eduardo Zacarias
LPIC-1
Viva o Linux

removido
(usa Nenhuma)

Enviado em 15/10/2011 - 10:39h

Respondendo a Pergunta do colega, o kernel 3.0.4 não da suporte ao netfilter-l7, ja tentei compilar sem sucesso. Ate que issu não se resolva estou tentando fazer o Downgrade do Kernel para o 2.6.28 que e o que funciona perfeito !!



ATT

Tiago Eduardo Zacarias
LPIC-1
Viva o Linux

softwareisland
(usa Ubuntu)

Enviado em 20/10/2011 - 10:25h

Encontreu umos patchs de layer7 para kernel 3.x mas nao consigo como aplicar: https://dev.openwrt.org/browser/trunk/target/linux/generic/patches-3.0/600-netfilter_layer7_2.22.pat.... Se algunos de voces tem sucesso, por favor comente como o fiz. Obrigado.

softwareisland
(usa Ubuntu)

Enviado em 20/10/2011 - 15:29h

Seguí las instrucciones de
http://www.mastershaper.org/forum/index.php?topic=689.0

En lugar de los patches de layer7 que alli menciona para el kernel, utilice todos los que están aquí
https://dev.openwrt.org/browser/trunk/target/linux/generic/patches-3.0
desde el 600 hasta el 603

Luego, lo de iptables lo hice tal cual figura en las instrucciones.

Todo funcionó perfectamente.

removido
(usa Nenhuma)

Enviado em 22/10/2011 - 15:25h

colega thiago obrigado pelo retorno.

Porém estou com a mesma sintução que você uso debian squeeze e o iptables que está instalado aqui é dá versão 1.4.8.

porém esse patch do layer7 é para que versão do iptables?

aguardo seu retorno....

removido
(usa Nenhuma)

Enviado em 22/10/2011 - 15:55h

Boa Tarde Amigo



Eu estou utilizando o iptables 1.4.7 , mas este patch e para o kernel 3.0-r3 removi o meu comentário pois o patch foi aplicado no kernel 3.0 , mas no final da compilação aqui deu erro , consegui compilar o kernel-2.6.32 com suporte a layer7 e com o iptables 1.4.7.

Utilizei o netfilter-layer7-v2.22.tar.gz disponibilizado pelo site do projeto L7 para compilar o iptables-1.4.7


Dentro do deste arquivo .gz tenta compilar o seu iptables-1.4.8 com os arquivo iptables-1.4.3forward-for-kernel-2.6.20forward



ATT

Tiago Eduardo Zacarias
LPIC-1
VIva o Linux !!