Kernel 2.4.22 nf patch

da **Micio** » ven set 19, 2003 21:49

Continuiamo con il recupero: Come accade dal kernel 2.4.19 ho inserito nell´area contrib di zuul la patch bridge+firewall per il kernel 2.4.22, patch che questa volta mi ha dato diversi problemi a causa di diversi cambiamenti negli include del kernel e per cui ringrazio Mr. Vigo per l´aiuto. il link della patch: http://zuul.slackware.biz/contrib/kernels/2.4.22/ dove come sempre per i più pigri ho inserito anche un kernel già patchato. cheers cat

da **Tongiu** » lun ott 06, 2003 9:52

Micio io ho installato la Slack 9.1 con il kernel 2.4.22 Nel pacchetto dei sorgenti c´era una patch relativa al NAT ma quando sono andato a guardare nel file ho notato che i sorgenti erano già patchati.... Non ho ancora provato il NAT dopo la nuova installazione (con la 9.0 funzionava) comunque visto che ho intenzione di ricompilare il kernel mi sa che scarico quello già patchato da te.... :-?

Hai notato che nella 9.1 (e mi sembra anche nella 9.0) non esiste il file /etc/rc.d/rc.dhcp per avviare il server dhcp ? Io me lo sono dovuto creare copiandolo da quello per avviare bind.... Tongiu

da **Micio** » lun ott 06, 2003 14:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> 06-10-2003 alle ore 09:52, Tongiu : Micio io ho installato la Slack 9.1 con il kernel 2.4.22 Nel pacchetto dei sorgenti c´era una patch relativa al NAT ma quando sono andato a guardare nel file ho notato che i sorgenti erano già patchati.... Non ho ancora provato il NAT dopo la nuova installazione (con la 9.0 funzionava) comunque visto che ho intenzione di ricompilare il kernel mi sa che scarico quello già patchato da te.... :-?

Hai notato che nella 9.1 (e mi sembra anche nella 9.0) non esiste il file /etc/rc.d/rc.dhcp per avviare il server dhcp ? Io me lo sono dovuto creare copiandolo da quello per avviare bind.... Tongiu </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ciao Tongiu:) La patch (che non manterrò più ormai data la sua irrilevanza) non serve per il NATting, è una patch per far funzionare netfilter (iptables/ipchains) su schede di rete messe in "bridging" dal momento che fin dal kernel 2.2 che integrava il supporto per il bridge non potevi utilizzare regole di firewalling su tali schede. Tuttavia il 2.4.22 l´hanno modificato abbastanza, ed adattare la patch stavolta non è stato uno scherzo, inoltre aggiungo che comunque su alcune macchine mi và in panic a causa presumo di alcune "feature" di gestione dell´hardware di rete inserite nel nuovo kernel. Seguendo il sito dei vecchi maintainers del progetto (che ora gestiscono la cosa con ebtables che è molto più seria) ho installato la loro nuovo patch (inserita di default nel kernel 2.6) che oltre ad aggiungerti ebtables per gestire il bridging a layer 2 permette a iptables di funzionare a meraviglia. Tutta questa pappardella per dirti che: fino al 2.4.21 la mia patch andava bene, dal 2.4.22 in poi..meglio la patch di ebtables, il link dovrebbe essere ebtables.sf.net Per il dhcp non ricordo che c´era quel file neanche sulle precedenti versioni... ma non essendo un amante del dhcp e non avendone avuto quasi mai bisogno non ne sono certo. cheers, cat