ipp2p iptables ubuntu hardy

[vl@d]

Помогите... ткните носом что не правильно сделал делаю как описано здесь
http://www.linuxquestions.org/questions/linux-server-73/iptables-invalid-argument-537643/
вылетает ошибка при make -
root@mail:~/downloads/ipp2p-0.8.2# make
Makefile:36: You need to install iptables sources and maybe set IPTABLES_SRC
make -C /usr/src/linux SUBDIRS=/home/hunter/downloads/ipp2p-0.8.2 modules
make[1]: Entering directory `/usr/src/linux'

  WARNING: Symbol version dump /usr/src/linux/Module.symvers
           is missing; modules will have no dependencies and modversions.

/home/hunter/downloads/ipp2p-0.8.2/Makefile:36: You need to install iptables sources and maybe set IPTABLES_SRC
scripts/Makefile.build:46: *** CFLAGS was changed in "/home/hunter/downloads/ipp2p-0.8.2/Makefile". Fix it to use EXTRA_CFLAGS.  Stop.
make[1]: *** [_module_/home/hunter/downloads/ipp2p-0.8.2] Error 2
make[1]: Leaving directory `/usr/src/linux'
make: *** [ipt_ipp2p.ko] Error 2

whereis iptables - >
iptables: /sbin/iptables /lib/iptables /usr/local/sbin/iptables /usr/share/man/man8/iptables.8.gz

Правда iptables установлен в etc/iptables-1.4.2-rc1
Скажите что делаю не так?

[terrible_user]

You need to install iptables sources and maybe set IPTABLES_SRC

в 3 посте в приведенном описании как раз и  описано что нужно сделать

[vl@d]

скачал исходники в /usr/src/iptables-1.4.2-rc1 - указал путь вот мой Makefile ----
ifneq ($(KERNELRELEASE),)
obj-m := ipt_ipp2p.o

else

KERNEL_SRC ?= $(firstword $(wildcard /lib/modules/$(shell uname -r)/build /usr/src/linux))
ifeq ($(KERNEL_SRC),)
$(error You need to define KERNEL_SRC)
endif

ifneq ($wildcard $(KERNEL_SRC)/include/linux/modversions.h),)
MODVERSIONS = -DMODVERSIONS
endif

_KVER = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^VERSION' | cut -d"=" -f2))
_KPL = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^PATCHLEVEL' | cut -d"=" -f2))
_KSUB = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^SUBLEVEL' | cut -d"=" -f2))
KERNEL_SERIES=$(_KVER).$(_KPL)

ifeq ($(KERNEL_SERIES), 2.6)
   TARGET=ipt_ipp2p.ko
else
   TARGET=ipt_ipp2p.o
endif

SED = sed
IPTABLES_BIN = iptables

ifndef $(IPTABLES_SRC)
IPTVER = \
   $(shell $(IPTABLES_BIN) --version | $(SED) -e 's/^iptables v//')
IPTABLES_SRC = $(wildcard /usr/src/iptables-1.4.2-rc1-$(IPTVER))
endif

ifeq ($(IPTABLES_SRC),)
$(warning You need to install iptables sources and maybe set IPTABLES_SRC)
endif

IPTABLES_INCLUDE = -I$(IPTABLES_SRC)/include

ifneq ($(IPTVER),)
   IPTABLES_VERSION = $(IPTVER)
else
   IPTABLES_VERSION = $(shell cat $(IPTABLES_SRC)/Makefile | grep -e '^IPTABLES_VERSION:=' | cut -d"=" -f2)
endif

IPTABLES_OPTION = -DIPTABLES_VERSION=\"$(IPTABLES_VERSION)\"

CC = gcc
CFLAGS = -O3 -Wall



all: modules libipt_ipp2p.so

modules: $(TARGET)

ipt_ipp2p.o: ipt_ipp2p.h ipt_ipp2p.c
   $(CC) $(CFLAGS) -I$(KERNEL_SRC)/include -c ipt_ipp2p.c -D__KERNEL__ -DMODULE $(MODVERSIONS)

ipt_ipp2p.ko: ipt_ipp2p.h ipt_ipp2p.c
   $(MAKE) -C $(KERNEL_SRC) SUBDIRS=$(PWD) modules

libipt_ipp2p.so: libipt_ipp2p.c ipt_ipp2p.h
   $(CC) $(CFLAGS) $(IPTABLES_OPTION) $(IPTABLES_INCLUDE) -fPIC -c libipt_ipp2p.c
   ld -shared -o libipt_ipp2p.so libipt_ipp2p.o

clean:
   -rm -f *.o *.so *.ko .*.cmd *.mod.c
endif
------а вот ошибка  кторая снова выходит -----
root@mail:~/downloads/ipp2p-0.8.2# make
Makefile:36: You need to install iptables sources and maybe set IPTABLES_SRC
make -C /usr/src/linux SUBDIRS=/home/hunter/downloads/ipp2p-0.8.2 modules
make[1]: Entering directory `/usr/src/linux'

  WARNING: Symbol version dump /usr/src/linux/Module.symvers
           is missing; modules will have no dependencies and modversions.

/home/hunter/downloads/ipp2p-0.8.2/Makefile:36: You need to install iptables sources and maybe set IPTABLES_SRC
scripts/Makefile.build:46: *** CFLAGS was changed in "/home/hunter/downloads/ipp2p-0.8.2/Makefile". Fix it to use EXTRA_CFLAGS.  Stop.
make[1]: *** [_module_/home/hunter/downloads/ipp2p-0.8.2] Error 2
make[1]: Leaving directory `/usr/src/linux'
make: *** [ipt_ipp2p.ko] Error 2
-----------------------------------------------------------
Что теперь то он хочет?

[terrible_user]

Путь будет выглядеть вот так:
 /usr/src/iptables-1.4.2-rc1-(версия)
Как бы косячно тут подправлено
он сам смотрит версию iptables и добавляет ее в путь
и скорей всего сразу он не заработал только потому что исходники другой версии
проверьте

Код: [Выделить]

iptables --version

[vl@d]

  я в этом плохо понимаю - но я исправил ---- IPTABLES_SRC = $(wildcard /usr/src/iptables-1.4.2-rc1-$(IPTVER)) -> на
 IPTABLES_SRC = /usr/src/iptables-1.4.2-rc1-$(IPTVER)
у меня сырцы к ядру лежат в /usr/src/linux-2.6.28  вписать путь в KERNEL_SRC ?= $(firstword $(wildcard /lib/modules/$(shell uname -r)/build /usr/src/linux))   или не надо?

[Mam(O)n]

Нужны заголовки ядра. т.е. пакет linux-headers.

Я попробовал собрать так:
IPTABLES_SRC=../iptables-1.4.4 KERNEL_SRC=/usr/src/linux-headers-2.6.31-15-generic make -e
но на моем ядре это несобралось, api уже другое. На главном сайте висит большими буквами баннер:

IPP2P is not supported any longer. Please check OpenDPI.org!

[vl@d]

 :-[пожалуйста скажите где взять linux-headers в ubuntu hardy ? у меня в /usr/src/ лежит тока linux-2.6.28...

[Mam(O)n]

В репозиториях.

sudo aptitude install linux-headers-$(uname -r)
Пользователь решил продолжить мысль 28 Ноября 2009, 13:27:25:Да, и исходники iptables лучше тянуть родные, командой apt-get source iptables. Эта команда стянет исходники и развернет их в текущем каталоге.

[terrible_user]

linux-headers это тоже хорошо, но это разве это решит проблему поиска исходников для iptables

Код: [Выделить]

ifndef $(IPTABLES_SRC)
IPTVER = \
   $(shell $(IPTABLES_BIN) --version | $(SED) -e 's/^iptables v//')
IPTABLES_SRC = $(wildcard /usr/src/iptables-$(IPTVER))
endif
Исходники должны лежать вот тут /usr/src/iptables-1.3.3
И должны совпадать версии с установленными

[Mam(O)n]

linux-headers это тоже хорошо, но это разве это решит проблему поиска исходников для iptables

До этого еще пока недобрались. Главный вылет здесь:

scripts/Makefile.build:46: *** CFLAGS was changed in "/home/hunter/downloads/ipp2p-0.8.2/Makefile". Fix it to use EXTRA_CFLAGS.  Stop.

И хрен знает что там у него в /usr/src/linux.

А где лежат исходники можно указать, выставив переменную окружения IPTABLES_SRC и KERNEL_SRC соответственно. Я выше приводил пример.

[WorldUser]

Получилось у кого нить поставить IPP2P в 8.04.3?

[Mam(O)n]

Решил добить тему. Немного помучившись в виртуалке на чистой 8.04.3, пришел к такому:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

sudo aptitude update && sudo aptitude upgrade
sudo reboot
sudo aptitude install build-essential linux-headers-$(uname -r) linux-source
cd /usr/src
export KERNEL_SRC=/usr/src/linux-source-$(uname -r | sed 's/\([^-]*\).*/\1/')
sudo tar -xvf $KERNEL_SRC.tar.bz2
cd $KERNEL_SRC
sudo cp /boot/config-$(uname -r) $KERNEL_SRC/.config
sudo make scripts modules
mkdir ~/src
cd ~/src
apt-get source iptables
export IPTABLES_SRC=~/src/iptables-$(apt-cache show iptables | grep ^Version: | sed 's/^[^ ]* \([^-]*\).*/\1/')/iptables
wget http://ipp2p.org/downloads/ipp2p-0.8.2.tar.gz -O- | tar -xvz
cd ipp2p-0.8.2
sed 's/^\tld /\t$(CC) /' Makefile -i
wget http://sources.gentoo.org/viewcvs.py/*checkout*/gentoo-x86/net-firewall/ipp2p/files/ipp2p-0.8.2-kernel-2.6.30.patch -O- | patch -p1
export KBUILD_NOPEDANTIC=yes
make -e
sudo cp libipt_ipp2p.so /lib/iptables/
sudo cp ipt_ipp2p.ko /lib/modules/$(uname -r)/kernel/net/ipv4/netfilter
sudo depmod -a
sudo modprobe ipt_ipp2p


Чего не понятно, спрашивайте, комменты писать было влом.

Модуль даже показал справку:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

mamon@ubuntu:~/src/ipp2p-0.8.2$ sudo iptables -m ipp2p --help
iptables v1.3.8

Usage: iptables -[AD] chain rule-specification [options]
       iptables -[RI] chain rulenum rule-specification [options]
       iptables -D chain rulenum [options]
       iptables -[LFZ] [chain] [options]
       iptables -[NX] chain
       iptables -E old-chain-name new-chain-name
       iptables -P chain target [options]
       iptables -h (print this help information)

Commands:
Either long or short options are allowed.
  --append  -A chain Append to chain
  --delete  -D chain Delete matching rule from chain
  --delete  -D chain rulenum
Delete rule rulenum (1 = first) from chain
  --insert  -I chain [rulenum]
Insert in chain as rulenum (default 1=first)
  --replace -R chain rulenum
Replace rule rulenum (1 = first) in chain
  --list    -L [chain] List the rules in a chain or all chains
  --flush   -F [chain] Delete all rules in  chain or all chains
  --zero    -Z [chain] Zero counters in chain or all chains
  --new     -N chain Create a new user-defined chain
  --delete-chain
            -X [chain] Delete a user-defined chain
  --policy  -P chain target
Change policy on chain to target
  --rename-chain
            -E old-chain new-chain
Change chain name, (moving any references)
Options:
  --proto -p [!] proto protocol: by number or name, eg. `tcp'
  --source -s [!] address[/mask]
source specification
  --destination -d [!] address[/mask]
destination specification
  --in-interface -i [!] input name[+]
network interface name ([+] for wildcard)
  --jump -j target
target for rule (may load target extension)
  --goto      -g chain
                              jump to chain with no return
  --match -m match
extended match (may load extension)
  --numeric -n numeric output of addresses and ports
  --out-interface -o [!] output name[+]
network interface name ([+] for wildcard)
  --table -t table table to manipulate (default: `filter')
  --verbose -v verbose mode
  --line-numbers print line numbers when listing
  --exact -x expand numbers (display exact values)
[!] --fragment -f match second or further fragments only
  --modprobe=<command> try to insert modules using this command
  --set-counters PKTS BYTES set the counter during insert/append
[!] --version -V print package version.

IPP2P v0.8.2 options:
 --ipp2p Grab all known p2p packets
 --edk [TCP&UDP] All known eDonkey/eMule/Overnet packets
 --dc [TCP] All known Direct Connect packets
 --kazaa [TCP&UDP] All known KaZaA packets
 --gnu [TCP&UDP] All known Gnutella packets
 --bit [TCP&UDP] All known BitTorrent packets
 --apple [TCP] All known AppleJuice packets
 --winmx [TCP] All known WinMX
 --soul [TCP] All known SoulSeek
 --ares [TCP] All known Ares

 EXPERIMENTAL protocols (please send feedback to: ipp2p@ipp2p.org) :
 --mute [TCP] All known Mute packets
 --waste [TCP] All known Waste packets
 --xdcc [TCP] All known XDCC packets (only xdcc login)

 DEBUG SUPPPORT, use only if you know why
 --debug Generate kernel debug output, THIS WILL SLOW DOWN THE FILTER

Note that the follwing options will have the same meaning:
 '--ipp2p' is equal to '--edk --dc --kazaa --gnu --bit --apple --winmx --soul --ares'

IPP2P was intended for TCP only. Due to increasing usage of UDP we needed to change this.
You can now use -p udp to search UDP packets only or without -p switch to search UDP and TCP packets.

See README included with this package for more details or visit http://www.ipp2p.org

Examples:
 iptables -A FORWARD -m ipp2p --ipp2p -j MARK --set-mark 0x01
 iptables -A FORWARD -p udp -m ipp2p --kazaa --bit -j DROP
 iptables -A FORWARD -p tcp -m ipp2p --edk --soul -j DROP



Но в работе не тестил.

зы. Раз ipp2p больше не разрабатывается, почему не хотите попробовать рекомендованный OpenDPI?

[WorldUser]

кто нибудь проверял модуль в работе?
справляется ли он с блокировкой, если к клиенте выставили шифрование?

[roma333]

Оффтопик:

(Нажмите, чтобы показать/скрыть)

а зачем вообще использовать эту приладу. Просто направляем весь траффик чере прокси и торренты работать не будут