日记 [2008年03月28日]升级内核后iptables不能用mark
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://coolerfeng.blog.51cto.com/133059/76108 |
运行iptables出现下面的错误提示：
# iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --set-mark 1 getsockopt failed strangely: No such file or directory
google了一下说是内核少模块
cd /usr/src/linux-2.6.24
make oldconfig make menuconfig 选择关于MARK的选项 然后把这些模块单独编译出来
make modules_prepare
make M=net/netfilter 这里的net/netfilter是模块的相对路径，可以在内核源码目录下根据对于的.c文件来查询。
这时就生成xt_MARK.ko文件了
cp -f /usr/src/linux-2.6.24/net/netfilter/*.ko /lib/modules/2.6.24/kernel/net/netfilter/
两个地方的路径要吻合。
depmod -a
然后再执行iptables -I PREROUTING -t mangle -p tcp -s 192.168.1.0/24 -j MARK --set-mark 1
的时候会自动挂载xt_MARK.ko这个模块 [root@localhost netfilter]# lsmod | grep xt
xt_MARK 2560 1 xt_tcpudp 3712 0 x_tables 14852 3 xt_MARK,ip_tables,xt_tcpudp ext3 123912 2 jbd 47124 1 ext3 本文出自 “风吹云动” 博客，请务必保留此出处http://coolerfeng.blog.51cto.com/133059/76108 本文出自 51CTO.COM技术博客 |
coolerfeng
博客统计信息
热门文章
最新评论
友情链接
