[问题求助]终于搞定： Kernel2.6.0+ iptables1.2.8 [复制链接]

刚刚看到这里这么激急地讨论，
用了半小时小努力了一把。。。 http://upload.bbs.csuboy.com/Mon_1004/126_6916_07b5498b08dbc4a.gif[/img]健康

我.在编译内核时，把下面这些一口气全选中了：    美容

<*>; IP tables s.upport .(required for filtering/masq/NAT)x x            杀毒

<.*>;   limit match supp.ort      美容

<*>;  . IP range match support.                 乙肝

<*>;   MA.C add.ress match support服务器

<*>;   Packet type. match sup.port投资

<*>;   netfilter MARK match supp..ort 学习

<*.>;   Multiple port match support . (广告)

<*>;   TOS match su.pport[成人用品]

<*>;   recent ma.tch .support .

<*>;   ECN match sup.port--------------彩票

<*>;   DSC.P match support.   (        游戏          )

<*>;   AH./ESP match supp.ort 健康

<*>; .  LENGTH match sup.port --------------彩票

<*>;   TTL m.atch support.

<*>;.   t.cpmss match support .

<*>;   Helper ma.tch su.pport     外汇

<*>;   Co.nnec.tion state match support           建材

<*>;   Connection tr.acking m.atch support.

<*>.;   Owner match support . .

<*>;   Physdev mat.ch su.pport    健康

<*>;   Packet filte.ring .

<..*>; REJECT target support  外贸

<*>; .  Full NAT.

<*>.;. MASQUERADE target support (        游戏          )

<*>; REDIRECT .targe.t support            婚庆

<*..>; NETMAP target support     外汇

<*>; SAME target su.pport                 .           外贸

[*.] NAT .of local connections (READ HELP)           .

<*>; B.asic SNM.P-ALG support (EXPERIMENTAL)                       汽车

<*>; Pac.ket mangling         .                       外贸

<*>;   TOS target support.         .                  .

<*>;   ECN target support       .              .                   电子

<*>;   DSCP ta.rget support      .                    --- 印刷

<*>;   MARK target support .                       .  <性病>

<*>;.   CLA.SSIFY target support                      .

<*>; LOG target support              .           .    .

<*>; .ULOG target support                            .--------------彩票

<*>; TCPMSS target support   .    .
复制代码
              .  .

现在可以执行iptables了。以上的模块应该要iptables..用到哪里就编译进去哪个。外贸
整体来说2.6.0，根据个人看法，由于我在启动网卡、ext3、iptables都是将原本可以用模块形式搞定的.，而现在都要放到内核.去。。。.
所以……
我内核很大：
-.rw-r--r--    1 root     root      1244729 Dec 24 16:.42 vmlinuz-2.6.0             汽车
复制代码

所以 我在困惑中...

呵呵,还是要全部编译进内核,看来2.6的内核还有待改进,我都怀疑是不是模块加载程序是不是不适应新的内核

先恭喜了，不过都编译进去了 阿 .....
呵呵，这个看起来很直观...要用哪些规则再insmod不行吗？哇，都编译进去了
测试一下先...

看来模块的不行了，明天试试，谢谢楼上的

是呀。全编进去，感觉真的不爽。
不过总算这台机器可以在2.6下正常运行了。
至于什么USB、X11，反正我也不用它们的，懒得搞了。
以后再研究。。。。

那还不如用2.4.x版的，呵呵...
都编译进去太大了，一兆多，不过用的稳当就好...

时代在进步的嘛。。。
你看像win下的哪个软件版本不是随着它的大小一起升级的。。
对吧，呵呵。

如果花点时间裁减，估计在1M以下不成什么问题。
不过，相信会有模块的解决办法的，期待和研究中...

QUOTE:原帖由 "yulc" 发表：
刚刚看到这里这么激急地讨论，
用了半小时小努力了一把。。。


能多嘴問一下是甚麼討論嗎？(sorry，每逐篇去看...)
蠻有興趣想知道 2.6.0 的 iptables 有啥問題...  ^_^