zealotous 04.12.2010 21:22
Есть проблема! — Проблема с установкой ipt_NETFLOW
Ставлю эксперименты по настройке, подсчету трафика в убунте 10.04 ubuntu 2.6.32-26-generic #48-Ubuntu SMP Wed Nov 24 09:00:03 UTC 2010 i686 GNU/Linux.Стала задача по компиляции и настройке модуля iptables/netfilter ipt-netflow
1) скачал из репозитория csv самые свежие исходники ipt_NETFLOW http://sourceforge.net/projects/ipt-netflow/
2) устанавливаю зависимости и исходники iptables
apt-get install build-essential iptables-dev
apt-get linux-headers-2.6.32-generic
cd $ipt_NETFLOW_SOURCES
apt-get source iptables
apt-get build-dep
cd iptables-1.4.4
./configure && make
cd ../
./configure
make all install; depmod
После перезагрузки
modprobe ipt_NETFLOW destination=127.0.0.1:2025
FATAL: Error inserting ipt_NETFLOW (/lib/modules/2.6.32-26-generic/extra/ipt_NETFLOW.ko): Unknown symbol in module, or unknown parameter (see dmesg)
dmesg
< 329.302839> ipt_NETFLOW: Unknown symbol xt_register_target
< 329.303352> ipt_NETFLOW: Unknown symbol xt_unregister_target
1) в какую сторону копать?
2) Как "правильно" собирать модули для ядра/iptables?
2.1) насколько я понимаю корректнее всего генерировать .deb пакет а потом из него устанавливать?
Тэги: ipt_NETFLOW
Похожие
Поделиться
Alex2ndr 06.12.2010 13:51 #
+ -2 -
Хмм... А вам зачем такой модуль то? Пропускной способности сенсоров, запущенных в userspace не хватает? Или есть иная проблема? Может стоит пойти по пути меньшего сопростивления? Лично я использовал fprobe и не маялся такими заморочками.
zealotous
1) Я хочу знать как собираются модули ядра/netfilter
2) Хочу знать как "правильнее" собирать и подключать такие модулю с точки зрения дистрибутивов linux, на примере debian/ubuntu.
3) "не заморачивание" - путь к отупению и деградации (моё личное мнени).
4) fprobe тоже вариант, но ipt_NETFLOW исключать из возможных вариантов не стоит.
2) Хочу знать как "правильнее" собирать и подключать такие модулю с точки зрения дистрибутивов linux, на примере debian/ubuntu.
3) "не заморачивание" - путь к отупению и деградации (моё личное мнени).
4) fprobe тоже вариант, но ipt_NETFLOW исключать из возможных вариантов не стоит.
Тогда я просто неправильно истолковал вашу задачу. Я думал что задача обеспечить работу netflow приоритетнее, но вероятно сборка модулей вам, на данном этапе, важнее(или по крайней мере в данной теме).
Насчет сборки могу сказать следующее(хотя я и небольшой спец):
1. Приводите вывод, который был в результате выполнения ваших команд. Иначе придется повторять ваши действия, что не всегда возможно(или лень). Может оно как-то криво поставилось. Или ругалось в момент сборки.
2. Автор пробовал на 1.3.7 Вы уверены что с 1.4.4 оно будет нормально работать?
3. Имхо начинать дебианизацию стоит после того, как оно встало и нормально работает в обычном режиме, т к вам предстоит сделать некоторую работу за автора данной программы. Конкретнее - подготовить все что нужно для упаковки в пакет. А сделать это, не представляя как оно ставится - сложно. Я в С не спец, поэтому могу только послать к первоисточнику - http://www.debian.org/doc/maint-guide/index.ru.html#contents
Насчет сборки могу сказать следующее(хотя я и небольшой спец):
1. Приводите вывод, который был в результате выполнения ваших команд. Иначе придется повторять ваши действия, что не всегда возможно(или лень). Может оно как-то криво поставилось. Или ругалось в момент сборки.
2. Автор пробовал на 1.3.7 Вы уверены что с 1.4.4 оно будет нормально работать?
3. Имхо начинать дебианизацию стоит после того, как оно встало и нормально работает в обычном режиме, т к вам предстоит сделать некоторую работу за автора данной программы. Конкретнее - подготовить все что нужно для упаковки в пакет. А сделать это, не представляя как оно ставится - сложно. Я в С не спец, поэтому могу только послать к первоисточнику - http://www.debian.org/doc/maint-guide/index.ru.html#contents
2. Автор пробовал на 1.3.7 Вы уверены что с 1.4.4 оно будет нормально работать?
iptables 1.4.4 версия из репозиториев ubuntu 10.04.1. будет ли ipt_NETFLOW компилироваться с этой версией iptables мне и предстоит выяснить :)
1й пункт учту и предоставлю более подробные результаты.
с 3м пунктом согласен на 100%.
iptables 1.4.4 версия из репозиториев ubuntu 10.04.1. будет ли ipt_NETFLOW компилироваться с этой версией iptables мне и предстоит выяснить :)
А если просто написать автору и спросить? Может он уже работал в этом направлении и может указать на подводные камни.
На sourceforge страничке данного проекта я не нашёл никакого форума, хотя насколько помню его можно подключить.
