[Comm] Ethernet firewall : результаты

[Comm] Ethernet firewall : результаты

[Прокопьев Евгений]

 >>Необходимо собрать RPM для ebtables. Спек выглядит так:
 >соберете -- не зажимайте

Здравствуйте!

Собрал. На бридже, соединяющем 2 сегмента, работает замечательно, дальше 
- проблемы, но, возможно, это уже проблемы местного железа.

Что было проделано:

1. Ядро

Установил kernel24-2.4.20-alt5.src.rpm, скопировал в SOURCE 
ebtables-v2.0.003_vs_2.4.20.diff.gz и в спек добавил 2 строчки (как и 
советовали):
Patch6005: ebtables-v2.0.003_vs_2.4.20.diff.gz
%patch6005 -p1

С сизифовским ядром заморачиваться не стал.

Непонятно следующее:
а) почему при сборке, если я оставляю kernel-2.4.20-%target-(smp или 
up).config неизменным, то при сборке make config у меня спрашивает про 
модули ebtables (буду ли я их добавлять)?
б) почему при сборке, если я модифицирую kernel-2.4.20-%target-(smp или 
up).config (загружаю в menu xconfig, добавляю модули, сохраняю), то при 
сборке make config начинает спрашивать про все вообще?
в) как сделать так, чтоб ядро с ebtables собралось молча?

2. Userspace - инструменты

Спек написан на основе спека iptables, пришлось править Makefile, но все 
закончилось удачно. src.rpm (68K) могу выслать всем желающим. Да, внутри 
есть мой скрипт (наверняка с ошибками :) ) и конфиг к нему.

Т.к. у меня нигде не используется Сизиф, только ALM 2.2 + updates 
(иногда ;) ), быть мантейнером ebtables я не могу, но я очень бы хотел 
передать результаты своей работы кому-нибудь, чтобы ebtables появились в 
Сизифе и в следующем Мастере.

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Ethernet firewall : результаты

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1085 bytes --]

On Thu, Sep 25, 2003 at 10:26:18AM +0400, Прокопьев Евгений wrote:
> а) почему при сборке, если я оставляю kernel-2.4.20-%target-(smp или 
> up).config неизменным, то при сборке make config у меня спрашивает про 
> модули ebtables (буду ли я их добавлять)?

Это правильно - при сборке пакета запускается make oldconfig,
который спрашивает про те параметры, которые не упоминаются в старом
файле конфигурации.

> б) почему при сборке, если я модифицирую kernel-2.4.20-%target-(smp или 
> up).config (загружаю в menu xconfig, добавляю модули, сохраняю), то при 
> сборке make config начинает спрашивать про все вообще?

make config вообще-то как раз про всё и спрашивает...

Сравните конфиги - посмотрите, чем они отличаются.  Комментарии вида
"# CONFIG_xxx is not set" там имеют значение.

> в) как сделать так, чтоб ядро с ebtables собралось молча?

Нужно сделать в патченом дереве make menuconfig (в принципе можно и
xconfig, просто я им обычно не пользуюсь), сохранить конфигурацию,
после чего сделать там же make oldconfig.  Полученный .config
положить в SOURCES под нужным именем.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Ethernet firewall : результаты

[Oleg K.Artemjev]

On Thu, 25 Sep 2003 10:26:18 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> Собрал. На бридже, соединяющем 2 сегмента, работает замечательно, дальше 
> - проблемы, но, возможно, это уже проблемы местного железа.
Поделитесь, пожалуйста, эффективностью системы: железо + скорость 
копирования сквозь бридж (соответственно с какой машины на какую).

-- 
Bye.Olli.			http://olli.digger.org.ru