[sisyphus] iptables

[sisyphus] iptables

[Dmitry V. boyko]

  Доброго времени суток, уважаемые гуру !
  Не понимаю, почему не работает следующее правило в сабже:

iptables -t mangle -A OUTPUT -m connmark --mark 2 -j ROUTE --gw 172.16.0.1
--continue

 при попытке выполнить правило получаю следующее сообщение об ошибке:

iptables v1.4.9: unknown option `--gw'
Try `iptables -h' or 'iptables --help' for more information.

  ЗЫ: необходимость в данном правиле обусловлена попыткой использовать
балансировку между несколькими внешними каналами. хочется использовать
именно iptables. временно задачу решил с помощью iproute2, но как
работает не особо нравится. (скоре всего трудности вызывает
недостаточная осведомленность с пакетом iproute2).

  Спасибо.

-- 
-- 
("`-''-/").___..--''"`-._
`o_ o  )   `-.  (     ).`-.__.`)
 (_Y_.)'  ._   )  `._ `. ``-..-'
    _..`--'_..-_/  /--'_.' .'
   (il).-''  (li).'  ((!.-'
With the best regards Dmitry V. Boyko AKA Tiger
ICQ:199643513
mailto:tiger[at]andi[dot]od[dot]ua
cell phone: +38-(094)-946-9465

Re: [sisyphus] iptables

[Michael Shigorin]

On Tue, Oct 12, 2010 at 11:04:25AM +0300, Dmitry V. boyko wrote:
> ЗЫ: необходимость в данном правиле обусловлена попыткой
> использовать балансировку между несколькими внешними каналами.
> хочется использовать именно iptables. временно задачу решил с
> помощью iproute2, но как работает не особо нравится. (скоре
> всего трудности вызывает недостаточная осведомленность с
> пакетом iproute2).

Может, всё-таки именно им (и http://lartc.org)?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] iptables

[Dmitry V. boyko]

> On Tue, Oct 12, 2010 at 11:04:25AM +0300, Dmitry V. boyko wrote:
>> ЗЫ: необходимость в данном правиле обусловлена попыткой
>> использовать балансировку между несколькими внешними каналами.
>> хочется использовать именно iptables. временно задачу решил с
>> помощью iproute2, но как работает не особо нравится. (скоре
>> всего трудности вызывает недостаточная осведомленность с
>> пакетом iproute2).
>
> Может, всё-таки именно им (и http://lartc.org)?

  Ага, уже разобрался :)
  Если кому интересно: таблица ROUTE не является стандартной, поэтому
использовать это правило можно только в случае налженного патча
patch-o-matic на ядро... Жаль, конечно, но пришлось обходится пока
iproute...

-- 
("`-''-/").___..--''"`-._
`o_ o  )   `-.  (     ).`-.__.`)
 (_Y_.)'  ._   )  `._ `. ``-..-'
    _..`--'_..-_/  /--'_.' .'
   (il).-''  (li).'  ((!.-'
With the best regards Dmitry V. Boyko AKA Tiger
ICQ:199643513
mailto:tiger[at]andi[dot]od[dot]ua
cell phone: +38-(094)-946-9465

Re: [sisyphus] iptables

[Denis Kuznetsov]

On Tuesday 12 October 2010 14:33:26 Dmitry V. boyko wrote:
>   Ага, уже разобрался :)
>   Если кому интересно: таблица ROUTE не является стандартной, поэтому
> использовать это правило можно только в случае налженного патча
> patch-o-matic на ядро... Жаль, конечно, но пришлось обходится пока
> iproute...
вот и приходится перебиваться iproute2 :( 


-- 
Denis E. Kuznetsov
e-mail: kde{at}kde.kiev.ua
jabber: denis.e.kuznetsov{at}gmail.com
--------------------------------------

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 15:43:02 автор Victor Forsiuk написал:
> Забудьте о patch-o-matic. Это устарело. Сейчас этим занимается
> xtables-addons.
А что это за штука? Впервые о ней слышу.
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 638 bytes --]

On Tue, Oct 12, 2010 at 03:59:18PM +0400, Sergei Epiphanov wrote:
> > Забудьте о patch-o-matic. Это устарело. Сейчас этим занимается
> > xtables-addons.
> А что это за штука? Впервые о ней слышу.
Вы удивитесь, но гуглабельно.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<dottedmag> Чёрт, от VERIFIED тоже так просто не избавиться :-/
<gns_> свою систему статусов придумал?
<dottedmag> Я хочу убрать то, что никогда не использовалось и только засоряло
            экран
<dottedmag> А так - да. Статусы "жёлтый", "белый", "четыре" и "аргон". Это же
            гораздо удобнее, чем то, что в багзилле по умолчанию.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 15:33:26 автор Dmitry V. boyko написал:
>   Ага, уже разобрался :)
>   Если кому интересно: таблица ROUTE не является стандартной, поэтому
> использовать это правило можно только в случае налженного патча
> patch-o-matic на ядро... Жаль, конечно, но пришлось обходится пока
> iproute...
Получается, что надо править русские man-страницы...
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 16:04:16 автор Andrey Rahmatullin написал:
> > А что это за штука? Впервые о ней слышу.
> 
> Вы удивитесь, но гуглабельно.
В гугле-то есть, в Сизифе нет... apt-cache молчит.
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 728 bytes --]

On Tue, Oct 12, 2010 at 04:07:46PM +0400, Sergei Epiphanov wrote:
> >   Ага, уже разобрался :)
> >   Если кому интересно: таблица ROUTE не является стандартной, поэтому
> > использовать это правило можно только в случае налженного патча
> > patch-o-matic на ядро... Жаль, конечно, но пришлось обходится пока
> > iproute...
> Получается, что надо править русские man-страницы...
Не надо править переводы, переводы просто должны писать про то же, про что
оригинал.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<stalker37> vorphalack: c правами косяк какой-то..
<Lost[work]> stalker37: косяк - это 5
<vorphalack> Lost[work]: косяк с правами... эта супер! эта 1111 !
 * Lost[work] .oO ( 5 косяков? 8[   ])

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 835 bytes --]

On Tue, Oct 12, 2010 at 04:12:40PM +0400, Sergei Epiphanov wrote:
> > > А что это за штука? Впервые о ней слышу.
> > Вы удивитесь, но гуглабельно.
> В гугле-то есть, в Сизифе нет... apt-cache молчит.
А с чего бы ему там быть, там же тоже iptables пересобирать надо,
насколько вижу.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<hiddenman> wRAR: неправильный английский, садись, два :)
<wRAR> лдв это расскажи
<hiddenman> повесить blocker, ага. такой подлянки он наверняка не ожидает. вот
            она, ахиллесова пята Чака!
<raorn> нет такой компоненты - english-ldv
<wRAR> hiddenman: не, ты в девел напиши
<wRAR> а он тебе руки отрежет пакетом специального вида
<wRAR> а мы посмотрим
<hiddenman> ты можешь посмотреть на мои пакеты и убедиться, что с руками мне
            что-то сделали еще в детстве

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 263 bytes --]

On Tue, Oct 12, 2010 at 04:07:46PM +0400, Sergei Epiphanov wrote:
> Получается, что надо править русские man-страницы...
Их надо удолить и никогда-никогда не ставить себе в систему.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 16:18:55 автор Andrey Rahmatullin написал:
> > Получается, что надо править русские man-страницы...
> 
> Не надо править переводы, переводы просто должны писать про то же, про что
> оригинал.
Вы пишете о том, о чём я думаю? Или я только так думаю, что Вы пишете?
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 16:20:41 автор Andrey Rahmatullin написал:
> > В гугле-то есть, в Сизифе нет... apt-cache молчит.
> 
> А с чего бы ему там быть, там же тоже iptables пересобирать надо,
> насколько вижу.
Согласно только что прочитанному на родном сайте xtables-addons получается, 
что как раз ничего (ни ядро, ни iptables) пересобирать не надо: всё 
реализовано в виде плагинов и просто докладывается дополнительно к iptables и 
к ядру. И всё. Никаких патчей внутрь не вливать.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 447 bytes --]

On Tue, Oct 12, 2010 at 04:22:48PM +0400, Sergei Epiphanov wrote:
> > > Получается, что надо править русские man-страницы...
> > Не надо править переводы, переводы просто должны писать про то же, про что
> > оригинал.
> Вы пишете о том, о чём я думаю? Или я только так думаю, что Вы пишете?
Чо?

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

<aen> я понял, для чего нужны мастер-классы по мандриве
<aen> без них ее не поставишь

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 788 bytes --]

On Tue, Oct 12, 2010 at 04:26:05PM +0400, Sergei Epiphanov wrote:
> > > В гугле-то есть, в Сизифе нет... apt-cache молчит.
> > А с чего бы ему там быть, там же тоже iptables пересобирать надо,
> > насколько вижу.
> Согласно только что прочитанному на родном сайте xtables-addons получается, 
> что как раз ничего (ни ядро, ни iptables) пересобирать не надо
sometimes recompiling iptables is also not needed

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

Вы можете повышать серъёзность ещё больше но это ничего не решит, как минимум
до тех пор, пока не предоставите такой "проблемный mkv", или мейнтейнеру
случайно не попадётся такой же "проблемный mkv". Предупреждаю, что мейнтейнер
не "анимешник", так что второго варианта можно и не дождаться:)
		-- led in #6638

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 16:29:20 автор Andrey Rahmatullin написал:
> > > > Получается, что надо править русские man-страницы...
> > > Не надо править переводы, переводы просто должны писать про то же, про
> > > что оригинал.
> > Вы пишете о том, о чём я думаю? Или я только так думаю, что Вы пишете?
> Чо?
:-)
Слово "править" здесь в смысле "исправлять", исправлять неточность перевода, 
то есть приведение в соответствие перевода оригиналу. Почему Вы написали "не 
надо править", если это противопоставление здесь бессмысленно? Пишем же об 
одном и том же...
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 16:30:49 автор Andrey Rahmatullin написал:
> > Согласно только что прочитанному на родном сайте xtables-addons
> > получается,  что как раз ничего (ни ядро, ни iptables) пересобирать не
> > надо
> 
> sometimes recompiling iptables is also not needed
Всё лучше, что всё время пересобирать. А так хоть возможность есть взять уже 
имеющиеся ядро и iptables и досыпать им за пазуху трохи модульков и плагинов. 
Эх, знать бы ещё, когда этот sometimes... Но для этого уже , похоже, надо 
ковырять исходники xtables-addons.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 898 bytes --]

On Tue, Oct 12, 2010 at 04:39:48PM +0400, Sergei Epiphanov wrote:
> > > > > Получается, что надо править русские man-страницы...
> > > > Не надо править переводы, переводы просто должны писать про то же, про
> > > > что оригинал.
> > > Вы пишете о том, о чём я думаю? Или я только так думаю, что Вы пишете?
> > Чо?
> :-)
> Слово "править" здесь в смысле "исправлять", исправлять неточность перевода, 
> то есть приведение в соответствие перевода оригиналу. Почему Вы написали "не 
> надо править", если это противопоставление здесь бессмысленно? Пишем же об 
> одном и том же...
Потому что я так понял, что вы предлагаете исправлять ман от балды,
например удаляя из него -j ROUTE, а не в оригинал смотреть.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

> а чего там с 2.4?
> драки выкинули?
сделали лучше. их привели в полную небоеготовность :-)
		-- gns in talk-room@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]

Re: [sisyphus] iptables

[Michael Shigorin]

On Tue, Oct 12, 2010 at 02:33:26PM +0300, Dmitry V. boyko wrote:
> Если кому интересно: таблица ROUTE не является стандартной,
> поэтому использовать это правило можно только в случае
> налженного патча patch-o-matic на ядро... Жаль, конечно, но
> пришлось обходится пока iproute...

Не жалейте особо, p-o-m штука взрывоопасная, проходили.
(ABI ядра может плыть между сборками по времени)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 12 октября 2010 18:26:43 автор Victor Forsiuk написал:
> > В гугле-то есть, в Сизифе нет... apt-cache молчит.
> 
> Пойдете добровольцем опакетить? ;)

Для начала надо их (в смысле исходники) хорошенько перечитать. Попробую, но 
ничего не обещаю. :-)

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Dmitry V. boyko]

> On Tue, Oct 12, 2010 at 02:33:26PM +0300, Dmitry V. boyko wrote:
>> Если кому интересно: таблица ROUTE не является стандартной,
>> поэтому использовать это правило можно только в случае
>> налженного патча patch-o-matic на ядро... Жаль, конечно, но
>> пришлось обходится пока iproute...
>
> Не жалейте особо, p-o-m штука взрывоопасная, проходили.
> (ABI ядра может плыть между сборками по времени)

  Вопрос жалости риторический :) хочется иметь возможность без пересбора
ядра получить возможности :-P . для балансировки внешних каналов
iptables, IMHO, удобнее :) я уже несколько дней не могу выяснить, как с
помощью iproute2 пробросить ICQ-пакеты через один gw :))) поэтому эта
сволочь постоянно отваливается... будем искать другое решение...

-- 
("`-''-/").___..--''"`-._
`o_ o  )   `-.  (     ).`-.__.`)
 (_Y_.)'  ._   )  `._ `. ``-..-'
    _..`--'_..-_/  /--'_.' .'
   (il).-''  (li).'  ((!.-'
With the best regards Dmitry V. Boyko AKA Tiger
ICQ:199643513
mailto:tiger[at]andi[dot]od[dot]ua
cell phone: +38-(094)-946-9465

Re: [sisyphus] iptables

[Dmitry V. boyko]

> В сообщении от 12 октября 2010 18:26:43 автор Victor Forsiuk написал:
>> > В гугле-то есть, в Сизифе нет... apt-cache молчит.
>>
>> Пойдете добровольцем опакетить? ;)
>
> Для начала надо их (в смысле исходники) хорошенько перечитать. Попробую,
> но
> ничего не обещаю. :-)

  Мы надеемся на Вас ! :)
-- 
("`-''-/").___..--''"`-._
`o_ o  )   `-.  (     ).`-.__.`)
 (_Y_.)'  ._   )  `._ `. ``-..-'
    _..`--'_..-_/  /--'_.' .'
   (il).-''  (li).'  ((!.-'
With the best regards Dmitry V. Boyko AKA Tiger
ICQ:199643513
mailto:tiger[at]andi[dot]od[dot]ua
cell phone: +38-(094)-946-9465

Re: [sisyphus] iptables

[Ildar Mulyukov]

On 13.10.2010 13:10:03, Dmitry V. boyko wrote:
> я уже несколько дней не могу выяснить, как с
> помощью iproute2 пробросить ICQ-пакеты через один gw :))) поэтому эта
> сволочь постоянно отваливается... будем искать другое решение...

обратитесь в ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>  
, там помогут.
-- 
Ildar

Re: [sisyphus] iptables

[Anton Farygin]

12.10.2010 18:26, Victor Forsiuk пишет:
>
>
> 2010/10/12 Sergei Epiphanov <serpiph@nikiet.ru <mailto:serpiph@nikiet.ru>>
>
>     В сообщении от 12 октября 2010 16:04:16 автор Andrey Rahmatullin
>     написал:
>      > > А что это за штука? Впервые о ней слышу.
>      >
>      > Вы удивитесь, но гуглабельно.
>     В гугле-то есть, в Сизифе нет... apt-cache молчит.
>
>
> Пойдете добровольцем опакетить? ;)

Я уже почти...

Re: [sisyphus] iptables

[Sergei Epiphanov]

[-- Attachment #1: Type: Text/Plain, Size: 360 bytes --]

В сообщении от 13 октября 2010 13:24:38 автор Victor Forsiuk написал:
> Вы хорошенько читаете исходники всего, что пакетите? :-[ ]
Исходники всех пакетов я прочитать не в силах. :-) Тут другой случай, который 
мне практически незнаком. :-)

В аттаче пробный вариант сборки для версии 1.26 (что смог забрать файлом с 
sf.net).

-- 
С уважением, Епифанов Сергей

[-- Attachment #2: xtables-addons.spec --]
[-- Type: text/x-rpm-spec, Size: 1613 bytes --]

Name: xtables-addons
Version: 1.26
Release: alt1
Summary: IP tables addons
Group: System/Kernel and hardware

URL: http://xtables-addons.sourceforge.net/
License: GPLv2

Source0: %name-%version.tar.bz2

BuildRequires(pre): kernel-build-tools
BuildRequires: iptables-devel >= 1.4.8
Requires: iptables

Packager: Sergei Epiphanov <serpiph@altlinux.ru>

%description 
Additional modules for iptables

%package -n kernel-source-%name
Summary: xtables module sources
Group: Development/Kernel

%description -n kernel-source-%name
XTable addons module sources for Linux kernel.

%prep
%setup -q
autoreconf -fisv
%configure --libdir=/%_lib --with-kbuild=no --with-xtlibdir=/%_lib/iptables

%build
%make

%install
%make_install install DESTDIR=%buildroot
tar -xjf %SOURCE0
mv %name-%version/extensions kernel-source-%name-%version
cp mconfig kernel-source-%name-%version/mconfig
cp kernel-source-%name-%version/Mbuild kernel-source-%name-%version/Makefile
tar -cjf kernel-source-%name-%version.tar.bz2 kernel-source-%name-%version
rm -rf kernel-source-%name-%version
install -m644 -pD kernel-source-%name-%version.tar.bz2 %kernel_srcdir/kernel-source-%name-%version.tar.bz2

#Remove these files due to iptables and ipset packages
rm -f %buildroot/%_lib/iptables/libipset_*
rm -f %buildroot/%_lib/iptables/libxt_TEE.so
rm -f %buildroot%_sbindir/ipset
rm -f %buildroot%_man8dir/ipset*

%files
%_sbindir/*
%attr(0755,-,-) /%_lib/*.so*
/%_lib/iptables/*.so*
%_man8dir/*

%files -n kernel-source-%name
%kernel_src/*

%changelog
* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.26-alt1
- Initial release for Sisyphus

[-- Attachment #3: kernel-modules-xtables-addons.spec --]
[-- Type: text/x-rpm-spec, Size: 2588 bytes --]

%define module_name	xtables-addons
%define module_version	1.26

%define kversion	2.6.32
%define krelease	alt21.1
%define flavour		std-def

%define module_release	alt1
Packager:       Sergei Epiphanov <serpiph@altlinux.ru>

Name:		kernel-modules-%module_name-%flavour
Version:	%module_version
Release:	%module_release.132640.21.1
%define module_dir /lib/modules/%kversion-%flavour-%krelease/kernel/net/netfilter/

Group:		System/Kernel and hardware
Summary:	%module_name kernel module for submount
URL:		http://xtables-addons.sourceforge.net/
License: GPL 

ExclusiveOS:	Linux
BuildRequires: kernel-build-tools >= 0.7
BuildRequires: kernel-headers-modules-%flavour = %kversion-%krelease
BuildRequires: kernel-source-%module_name = %module_version
BuildRequires: rpm-build-licenses
ExclusiveArch: %ix86 x86_64

Provides:  kernel-modules-%module_name-%kversion-%flavour-%krelease = %version-%release
Conflicts: kernel-modules-%module_name-%kversion-%flavour-%krelease < %version-%release
Conflicts: kernel-modules-%module_name-%kversion-%flavour-%krelease > %version-%release

Prereq:		coreutils
Prereq:         kernel-image-%flavour = %kversion-%krelease
Requires(postun): kernel-image-%flavour = %kversion-%krelease

%description
Xtables-addons is the proclaimed successor to patch-o-matic(-ng). It
contains extensions that were not accepted in the main Xtables
package.

Xtables-addons is different from patch-o-matic in that you do not
have to patch or recompile either kernel or Xtables(iptables). But
please see the INSTALL file for the minimum requirements of this
package.

All code imported from patch-o-matic has been reviewed and all
apparent bugs like binary stability across multiarches, missing
sanity checks and incorrect endianess handling have been fixed,
simplified, and sped up.

%prep
rm -rf kernel-source-%module_name-%{module_version}*
tar xjf %kernel_src/kernel-source-%module_name-%module_version.tar.*
%setup -D -T -n kernel-source-%module_name-%module_version

%build
. %_usrsrc/linux-%kversion-%flavour/gcc_version.inc
%make -C %_usrsrc/linux-%kversion-%flavour TEMP_DIR=$(pwd) V=1 SUBDIRS=$(pwd) XA_ABSTOPSRCDIR=`pwd` modules

%install
mkdir -p %buildroot/%module_dir/
install -pD -m 0644 *.ko %buildroot/%module_dir/

#Remove not used modules
rm -f %buildroot/%module_dir/xt_TEE.ko

%post
%post_kernel_modules %kversion-%flavour-%krelease

%postun
%postun_kernel_modules %kversion-%flavour-%krelease

%files
#dir #module_dir
%module_dir/*

%changelog
* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.26-alt1.132640.21.1
- Initial release for Sisyphus

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 13 октября 2010 13:30:22 автор Anton Farygin написал:
> > Пойдете добровольцем опакетить? ;)
> 
> Я уже почти...

Я тоже почти. :-) В смысле сборка заработала, но пока никаких проверок 
полученному не делал.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Ildar Mulyukov]

On 13.10.2010 16:22:13, Victor Forsiuk wrote:
> Только аффтар архивы начал зачем-то паковать xz... :-\

а что в этом плохого?
-- 
Ildar

Re: [sisyphus] iptables

[Sergei Epiphanov]

[-- Attachment #1: Type: Text/Plain, Size: 273 bytes --]

В сообщении от 13 октября 2010 14:22:13 автор Victor Forsiuk написал:
> Актуальная версия сейчас 1.30. Только аффтар архивы начал зачем-то паковать
> xz... :-\

Мне из git-а сейчас сложно забрать что бы то ни было. Вот для 1.30 изменения.

-- 
С уважением, Епифанов Сергей

[-- Attachment #2: xtables-addons.spec --]
[-- Type: text/x-rpm-spec, Size: 1821 bytes --]

Name: xtables-addons
Version: 1.30
Release: alt1
Summary: IP tables addons
Group: System/Kernel and hardware

URL: http://xtables-addons.sourceforge.net/
License: GPLv2

Source0: %name-%version.tar.bz2
Patch1: %name-1.30.patch

BuildRequires(pre): kernel-build-tools
BuildRequires: iptables-devel >= 1.4.3
Requires: iptables

Packager: Sergei Epiphanov <serpiph@altlinux.ru>

%description 
Additional modules for iptables

%package -n kernel-source-%name
Summary: xtables module sources
Group: Development/Kernel

%description -n kernel-source-%name
XTable addons module sources for Linux kernel.

%prep
%setup -q
%patch1 -p1
autoreconf -fisv
%configure --libdir=/%_lib --with-kbuild=no --with-xtlibdir=/%_lib/iptables

%build
%make

%install
%make_install install DESTDIR=%buildroot
tar -xjf %SOURCE0
mv %name-%version/extensions kernel-source-%name-%version
cp mconfig kernel-source-%name-%version/mconfig
cp kernel-source-%name-%version/Mbuild kernel-source-%name-%version/Makefile
tar -cjf kernel-source-%name-%version.tar.bz2 kernel-source-%name-%version
rm -rf kernel-source-%name-%version
rm -rf %name-%version
install -m644 -pD kernel-source-%name-%version.tar.bz2 %kernel_srcdir/kernel-source-%name-%version.tar.bz2
mv geoip/geoip* .

#Remove these files due to iptables and ipset packages
rm -f %buildroot/%_lib/iptables/libipset_*
rm -f %buildroot/%_lib/iptables/libxt_TEE.so
rm -f %buildroot%_sbindir/ipset
rm -f %buildroot%_man8dir/ipset*

%files
%doc README geoip_build_db.pl geoip_download.sh
%_sbindir/*
%attr(0755,-,-) /%_lib/*.so*
/%_lib/iptables/*.so*
%_man8dir/*

%files -n kernel-source-%name
%kernel_src/*

%changelog
* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.30-alt1
- Version 1.30

* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.26-alt1
- Initial release for Sisyphus

[-- Attachment #3: kernel-modules-xtables-addons.spec --]
[-- Type: text/x-rpm-spec, Size: 2686 bytes --]

%define module_name	xtables-addons
%define module_version	1.30

%define kversion	2.6.32
%define krelease	alt21.1
%define flavour		std-def

%define module_release	alt1
Packager:       Sergei Epiphanov <serpiph@altlinux.ru>

Name:		kernel-modules-%module_name-%flavour
Version:	%module_version
Release:	%module_release.132640.21.1
%define module_dir /lib/modules/%kversion-%flavour-%krelease/kernel/net/netfilter/

Group:		System/Kernel and hardware
Summary:	%module_name kernel module for submount
URL:		http://xtables-addons.sourceforge.net/
License: GPL 

ExclusiveOS:	Linux
BuildRequires: kernel-build-tools >= 0.7
BuildRequires: kernel-headers-modules-%flavour = %kversion-%krelease
BuildRequires: kernel-source-%module_name = %module_version
BuildRequires: rpm-build-licenses
ExclusiveArch: %ix86 x86_64

Provides:  kernel-modules-%module_name-%kversion-%flavour-%krelease = %version-%release
Conflicts: kernel-modules-%module_name-%kversion-%flavour-%krelease < %version-%release
Conflicts: kernel-modules-%module_name-%kversion-%flavour-%krelease > %version-%release

Prereq:		coreutils
Prereq:         kernel-image-%flavour = %kversion-%krelease
Requires(postun): kernel-image-%flavour = %kversion-%krelease

%description
Xtables-addons is the proclaimed successor to patch-o-matic(-ng). It
contains extensions that were not accepted in the main Xtables
package.

Xtables-addons is different from patch-o-matic in that you do not
have to patch or recompile either kernel or Xtables(iptables). But
please see the INSTALL file for the minimum requirements of this
package.

All code imported from patch-o-matic has been reviewed and all
apparent bugs like binary stability across multiarches, missing
sanity checks and incorrect endianess handling have been fixed,
simplified, and sped up.

%prep
rm -rf kernel-source-%module_name-%{module_version}*
tar xjf %kernel_src/kernel-source-%module_name-%module_version.tar.*
%setup -D -T -n kernel-source-%module_name-%module_version

%build
. %_usrsrc/linux-%kversion-%flavour/gcc_version.inc
%make -C %_usrsrc/linux-%kversion-%flavour TEMP_DIR=$(pwd) V=1 SUBDIRS=$(pwd) XA_ABSTOPSRCDIR=`pwd` modules

%install
mkdir -p %buildroot/%module_dir/
install -pD -m 0644 *.ko %buildroot/%module_dir/

#Remove not used modules
rm -f %buildroot/%module_dir/xt_TEE.ko

%post
%post_kernel_modules %kversion-%flavour-%krelease

%postun
%postun_kernel_modules %kversion-%flavour-%krelease

%files
#dir #module_dir
%module_dir/*

%changelog
* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.30-alt1.132640.21.1
- New version 1.30

* Wed Oct 13 2010 Sergei Epiphanov <serpiph@altlinux.ru> 1.26-alt1.132640.21.1
- Initial release for Sisyphus

[-- Attachment #4: xtables-addons-1.30.patch --]
[-- Type: text/x-patch, Size: 395 bytes --]

diff -Naur xtables-addons-1.30.orig/Makefile.am xtables-addons-1.30/Makefile.am
--- xtables-addons-1.30.orig/Makefile.am	2010-10-13 13:41:04.000000000 +0400
+++ xtables-addons-1.30/Makefile.am	2010-10-13 14:55:28.223967720 +0400
@@ -1,7 +1,7 @@
 # -*- Makefile -*-
 
 ACLOCAL_AMFLAGS  = -I m4
-SUBDIRS          = extensions geoip
+SUBDIRS          = extensions
 
 man_MANS := xtables-addons.8
 

Re: [sisyphus] iptables

[Anton Farygin]

13.10.2010 14:03, Sergei Epiphanov пишет:
> В сообщении от 13 октября 2010 13:30:22 автор Anton Farygin написал:
>>> Пойдете добровольцем опакетить? ;)
>>
>> Я уже почти...
>
> Я тоже почти. :-) В смысле сборка заработала, но пока никаких проверок
> полученному не делал.

Там ещё ядерные модули надо собирать.

В общем, я к вечеру это запакую в сизиф, не стоит дёргаться по этому 
поводу. Собирать, естественно, буду из гита 1.30

Re: [sisyphus] iptables

[Anton Farygin]

13.10.2010 15:14, Anton Farygin пишет:
> 13.10.2010 14:03, Sergei Epiphanov пишет:
>> В сообщении от 13 октября 2010 13:30:22 автор Anton Farygin написал:
>>>> Пойдете добровольцем опакетить? ;)
>>>
>>> Я уже почти...
>>
>> Я тоже почти. :-) В смысле сборка заработала, но пока никаких проверок
>> полученному не делал.
>
> Там ещё ядерные модули надо собирать.
>
> В общем, я к вечеру это запакую в сизиф, не стоит дёргаться по этому
> поводу. Собирать, естественно, буду из гита 1.30

Или, если хочешь - можешь сам собрать, но нужно ещё учесть что у нас 
ipset в отдельном пакете живёт.

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 13 октября 2010 15:19:15 автор Anton Farygin написал:
> Или, если хочешь - можешь сам собрать, но нужно ещё учесть что у нас 
> ipset в отдельном пакете живёт.

Направил в личку спеки и патч. ipset из пакета вырван (собирается, но 
укладывается в конечный пакет), собирается kernel-sources-xtables-addons и из 
него формируются нужные kernel-modules. Прошу Вас (если устроит), довести до 
Сизифа, так как, боюсь, дальнейшую поддержку могу не осилить.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Anton Farygin]

13.10.2010 15:20, Sergei Epiphanov пишет:
> В сообщении от 13 октября 2010 15:19:15 автор Anton Farygin написал:
>> Или, если хочешь - можешь сам собрать, но нужно ещё учесть что у нас
>> ipset в отдельном пакете живёт.
>
> Направил в личку спеки и патч. ipset из пакета вырван (собирается, но
> укладывается в конечный пакет), собирается kernel-sources-xtables-addons и из
> него формируются нужные kernel-modules. Прошу Вас (если устроит), довести до
> Сизифа, так как, боюсь, дальнейшую поддержку могу не осилить.

ok.

Со мной можно на "ты".

Re: [sisyphus] iptables

[Sergei Epiphanov]

В сообщении от 13 октября 2010 15:20:28 автор Sergei Epiphanov написал:
> ipset из пакета вырван (собирается, но 
> укладывается в конечный пакет),
Блин, опечатался. ipset и его библиотеки НЕ укладываются в конечный пакет.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] iptables

[Anton Farygin]

13.10.2010 15:26, Sergei Epiphanov пишет:
> В сообщении от 13 октября 2010 15:20:28 автор Sergei Epiphanov написал:
>> ipset из пакета вырван (собирается, но
>> укладывается в конечный пакет),
> Блин, опечатался. ipset и его библиотеки НЕ укладываются в конечный пакет.

Ok