[问题求助]IPP2P使用中的问题 [复制链接]

Redhat，2.6.22的内核。i..ptables 1.3.8    健康
l7-filter已经加进去了，感觉.效果不是很好，想再加一个IPP2P不知道.会不会出问题？(广告)

[ 本帖最后由 .getCookieID 于 2007-11-26 1.6:10 编辑 ].

没问题，不同的模块。

内核：
2.6.22 源码 /usr/src/linux-2.6.22
iptables：
1.3.8 源码 /usr/src/iptables-1.3.8

步骤：
改Makefile
1、KERNEL_SRC= /usr/src/linux-2.6.22
2、IPTABLES_SRC = /usr/src/iptables-1.3.8
3、$(CC) -shared -o libipt_ipp2p.so libipt_ipp2p.o 改为 ld -shared -o libipt_ipp2p.so libipt_ipp2p.o
4、make
5、cp libipt_ipp2p.so /lib/iptables
6、cp ipt_ipp2p.ko /lib/modules/2.6.22/kernel/net/ipv4/netfilter
7、depmod -a
8、service iptables stop
9、rmmod ipt_ipp2p
10、service iptables start

运行iptables -m ipp2p --help
提示
iptables v1.3.8: Couldn't load match `ipp2p'
请问是为什么？需要重启机器么？

[ 本帖最后由 getCookieID 于 2007-11-26 16:32 编辑 ]

重编 iptables 时默认 lib 的位置恐怕不再是 /lib/iptables 而是 /usr/lib/iptables 了
因此你在编译时必须指定

是我makefile多改了一个地方，经ShadowStar   提醒，1.3.8的不用改$(CC)这。
现在可以应用了。在规则里加了一句iptables -A FORWARD -m ipp2p --xunlei -j DROP
重新下载资源后迅雷依旧很快。不知道是我哪用的不对。

Nov 27 10:56:20 iptables kernel: layer7: matched qq
Nov 27 10:56:29 iptables last message repeated 2 times
Nov 27 10:59:38 iptables kernel: layer7: couldn't get conntrack.
Nov 27 11:00:23 iptables last message repeated 66 times
Nov 27 11:01:58 iptables last message repeated 55 times
Nov 27 11:02:59 iptables last message repeated 77 times
Nov 27 11:04:07 iptables last message repeated 44 times
Nov 27 11:06:32 iptables last message repeated 22 times
Nov 27 11:07:06 iptables last message repeated 21 times
Nov 27 11:08:33 iptables kernel: layer7: matched qq

Chain FORWARD (policy ACCEPT 46 packets, 20547 bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  eth0   *       0.0.0.0/0            0.0.0.0/0
2432K 2199M ACCEPT     all  --  eth1   *       0.0.0.0/0            0.0.0.0/0
2535K  513M ACCEPT     all  --  eth2   *       0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    0     0 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           ipp2p v0.99.6-r1 --xunlei

QUOTE:原帖由 getCookieID 于 2007-11-27 11:17 发表
Chain FORWARD (policy ACCEPT 46 packets, 20547 bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 DROP       all  --  eth0   *       0.0.0.0/0    ...


你的规则有问题，把--xunlei加到FORWARD链的第一条。