凯发app官方网站-凯发k8官网下载客户端中心 | | 凯发app官方网站-凯发k8官网下载客户端中心
  • 博客访问: 265322
  • 博文数量: 619
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 5320
  • 用 户 组: 普通用户
  • 注册时间: 2022-03-07 15:28
个人简介

天翼云是中国电信倾力打造的云服务品牌,致力于成为领先的云计算服务提供商。提供云主机、cdn、云电脑、大数据及ai等全线产品和场景化凯发app官方网站的解决方案。

文章分类

全部博文(619)

文章存档

2024年(170)

2023年(247)

2022年(202)

我的朋友
相关博文
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·
  • ·

分类: 网络与安全

2023-05-26 14:01:43

dummynet简单部署-凯发app官方网站

部署流程

^准备内核版本 

^参看系统内核版本

uname -r 

我们需要将ipfw编译成内核模块,请确保ipfw用到的内核源码版本同你linux系统运行内核版本一致。

^编译dummynet

 下载包

^上传解压

^进入操作目录

cd dummynet-master

 

^编译

make kernelpath=/usr/src/kernels/3.10.0-957.el7.x86_64/

 

^加载ipfw 模块

cd kipfw-mod

insmod ipfw_mod.ko

 

cd ../ipfw

cp ipfw /sbin

chmod 700 /sbin/ipfw

 

^验证ipfw

ipfw add pipe 2 in proto tcp 

可选择地,将ipfw 设置为boot启动

cp /root/dummynet-master/kipfw-mod/ipfw_mod.ko /lib/modules/3.10.0-957.el7.x86_64/kernel/net/netfilter

depmod

sh -c 'echo modprobe ipfw_mod >> /etc/rc.modules'

chmod x /etc/rc.modules

^附录

问题分析

1.insmod: error: could not insert module ipfw_mod.ko: invalid module format

解决:

modinfo ipfw_mod.ko 看下vermagic版本是不是uname -r的版本。

然后重新编译ipfw 模块

make kernelpath=/usr/src/kernels/3.10.0-957.el7.x86_64

2.ipfw: getsockopt(ip_fw_add): protocol not available 

解决: 

ipfw 模块未加载到内核

可以lsmod |grep ipfw看下

需要重述上述步骤,将ipfw编译进内核模块

3.编译模块时报错

类似于ipfw2_mod.c line 848 nf_hook_ops.hk struct have errors.

 

解决:

hook structure 在各个版本的linux中定义不一样,所以如果是从dummynet 站点中下载的

老的dummynet 包可能就有错误。

查看下当前所用系统的hook 结构 

/usr/src/kernels/linux-3.10.0-957.el7/include/linux/netfilter.h

定义了nf_hook_ops,nf_hookfn的结构

struct nf_hook_ops {

struct list_head list;

 

    /* user fills in from here down. */

    nf_hookfn       *hook;

    struct module   *owner;

    void            *priv;

    u_int8_t        pf;

    unsigned int    hooknum;

    /* hooks are ordered in ascending priority. */

    int             priority;

 

    /* reserved for use in the future rhel versions. set to zero. */

    unsigned long   __rht_reserved1;

    unsigned long   __rht_reserved2;

    unsigned long   __rht_reserved3;

    unsigned long   __rht_reserved4;

    unsigned long   __rht_reserved5;

};

 

typedef unsigned int nf_hookfn(const struct nf_hook_ops *ops,

   struct sk_buff *skb,

   const struct net_device *in,

   const struct net_device *out,

#ifndef __genksyms__

   const struct nf_hook_state *state

#else

   int (*okfn)(struct sk_buff *)

#endif

   );


阅读(421) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~
")); function link(t){ var href= $(t).attr('href'); href ="?url=" encodeuricomponent(location.href); $(t).attr('href',href); //setcookie("returnouturl", location.href, 60, "/"); }
网站地图