Chinaunix首页 | 论坛 | 博客
  • 博客访问: 2783360
  • 博文数量: 423
  • 博客积分: 7770
  • 博客等级: 少将
  • 技术积分: 4766
  • 用 户 组: 普通用户
  • 注册时间: 2006-11-09 11:58
个人简介

Oracle/DB2/Postgresql/Mysql/Hadoop/Greenplum/Postgres-xl/Mongodb

文章分类

全部博文(423)

文章存档

2019年(3)

2018年(6)

2017年(27)

2016年(23)

2015年(30)

2014年(16)

2013年(31)

2012年(73)

2011年(45)

2010年(14)

2009年(30)

2008年(30)

2007年(63)

2006年(32)

分类: LINUX

2007-06-01 17:36:08

我的系统:
CENTOS 4.1
内核:2.6.9.11
IPTABLES 1.2.11
首先download 新内核--linux-2.6.13.3.tar.bz2              
tar jxvf linux-2.6.13.3.tar.bz2 至 /usr/src/linux-2.6.13.3/目录下
一不做二不休download iptables-1.3.4                        
tar zxvf iptables-1.3.4.tar.gz 至/usr/src/iptables-1.3.4/目录下
l7-filter源码下载:

注意:有两个包。一个是netfilter-layer7-v2.0.tar.gz  一个l7-protocols-2005-XX.tar.gz
netfilter-layer7-v2.0.tar.gz  --内核补丁    l7-protocols  --支持的协议文件
全部解压路径为:
/var/netfilter-layer7-v2.0
/var/l7-protocols-2005-XX           /*注:XX代表日期*/
===================================================
开始了!
先patch内核
cd /usr/src/linux-2.6.13.3
patch -p1 /*注:目录里面有README  具体哪个版本的内核patch哪个文件自己一一对应*/
后patch iptables
cd /usr/src/iptables-1.3.4
patch -p1 ===================================================
patch over
cd /usr/src/linux-2.6.13.3
make menuconfig
networking-->networking options--> network packet filtering-->ip:netfilter configuration--
-->layer 7 match support (选M) layer 7 debugingoutput (选*)
就不多说啥意思了,只针对l7-filter模块。
确保你的内核安全和健壮后:
make   20分钟waiting......
make modules_install
make install
===================================================
内核编译到此结束
reboot
起不来别怨我,自己先搞定内核编译。
系统起来了,ok,go to next
编译l7-iptables模块顺便升升级:
cd /usr/src/iptables-1.3.4
/*刚才补丁已经打上*/
chmod +x extensions/.layer7-test                 活用tab键
Export KERNEL_DIR=/usr/src/linux-2.6.9
Export IPTABLES_DIR=/source/temp/iptables-1.3.1
make PREFIX=/usr LIBDIR=/lib BINDIR=/sbin &&    回车
make PREFIX=/usr LIBDIR=/lib BINDIR=/sbin install
安装l7-filter协议文件:
cd /var/l7-protocols-2005-XX          
Make install
只是cp 了几个文件到/etc/里
ok了。
最新回复
hb2k at 2005-12-13 15:53:58
与ipp2p的不同:
l7-filter 起作用的为 POSTROUTING 和 PREROUTONG  看样子只能在nat上用了
ipp2p 为FORWARD    route\nat都可
hb2k at 2005-12-13 15:57:20
iptables -t mangle -I POSTROUTING -m layer7 --l7proto skypeout -j DROP
iptables -t mangle -I POSTROUTING -m layer7 --l7proto skypetoskype -j DROP
iptables -t mangle -I POSTROUTING -m layer7 --l7proto yahoo -j DROP
iptables -t mangle -I POSTROUTING -m layer7 --l7proto msnmessenger -j DROP
iptables -t mangle -I POSTROUTING -m layer7 --l7proto aim -j DROP  阻挡icq
iptables -t mangle -I POSTROUTING -m layer7 --l7proto xunlei -j DROP 亲爱的讯雷

/etc/l7-protocols/protocols        有什么就弄什么。
[ 本帖最后由 hb2k 于 2005-12-13 16:23 编辑 ]
hb2k at 2005-12-13 16:04:59
察看命中情况:iptables -t mangle -L POSTROUTING -v
阅读(1971) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~