[sisyphus] tc и iptables

[sisyphus] tc и iptables

[Alex]

Здравствуйте!

Пытаюсь разобраться с IFB ( http://linux-net.osdl.org/index.php/IFB ) как вариант
замены используемого сейчас IMQ
Делаю из доки:
]# tc qdisc add dev eth0 ingress
]# tc filter add dev eth0 parent ffff: protocol ip prio 10 u32 \
>   match u32 0 0 flowid 1:1 \
>   action ipt -j MARK --set-mark 1  
/usr/local/lib/iptables/libipt_mark.so: cannot open shared object file: No such file
or directory failed to find target MARK

bad action parsing
parse_action: bad value (5:ipt)!
Illegal "action"
]#

]# rpm -qa |grep iptables
iptables-devel-1.3.5-alt4
iptables-1.3.5-alt4
iptables-ipv6-1.3.5-alt4
]# rpm -qa |grep iproute2
iproute2-2.6.16.20060323-alt1

Это бага нашей сборки или я что-то не так делаю?


Алекс.

В догонку: А есть где-нибудь описание tc filters....в lartc только u32 присутствует.

Re: [sisyphus] tc и iptables

[Victor Forsyuk]

On Mon, Oct 02, 2006 at 12:32:10PM +0400, Alex wrote:
> Здравствуйте!
> 
> Пытаюсь разобраться с IFB ( http://linux-net.osdl.org/index.php/IFB ) как вариант
> замены используемого сейчас IMQ
> Делаю из доки:
> ]# tc qdisc add dev eth0 ingress
> ]# tc filter add dev eth0 parent ffff: protocol ip prio 10 u32 \
> >   match u32 0 0 flowid 1:1 \
> >   action ipt -j MARK --set-mark 1  
> /usr/local/lib/iptables/libipt_mark.so: cannot open shared object file: No such file
--^^^^^^^^^^^^^^^^^^^^^^^
Это неправильный каталог.


> or directory failed to find target MARK
> 
> bad action parsing
> parse_action: bad value (5:ipt)!
> Illegal "action"
> ]#
> 
> ]# rpm -qa |grep iptables
> iptables-devel-1.3.5-alt4
> iptables-1.3.5-alt4
> iptables-ipv6-1.3.5-alt4
> ]# rpm -qa |grep iproute2
> iproute2-2.6.16.20060323-alt1
> 
> Это бага нашей сборки или я что-то не так делаю?

Это из-за неправильного определения IPT_LIB_DIR в /usr/include/iptables.h.
Так что первоначальная бага в недопатченности сборки iptables-1.3.5-alt4.
Я могу сделать патчик для перекрытия IPT_LIB_DIR при сборке iproute2, но
правильнее исправить сборку iptables.

Re: [sisyphus] tc и iptables

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 945 bytes --]

On Mon, Oct 02, 2006 at 05:03:37PM +0300, Victor Forsyuk wrote:
> On Mon, Oct 02, 2006 at 12:32:10PM +0400, Alex wrote:
> > Пытаюсь разобраться с IFB ( http://linux-net.osdl.org/index.php/IFB ) как вариант
> > замены используемого сейчас IMQ
> > Делаю из доки:
> > ]# tc qdisc add dev eth0 ingress
> > ]# tc filter add dev eth0 parent ffff: protocol ip prio 10 u32 \
> > >   match u32 0 0 flowid 1:1 \
> > >   action ipt -j MARK --set-mark 1  
> > /usr/local/lib/iptables/libipt_mark.so: cannot open shared object file: No such file
> --^^^^^^^^^^^^^^^^^^^^^^^
> Это неправильный каталог.
> 
[...]
> Это из-за неправильного определения IPT_LIB_DIR в /usr/include/iptables.h.

А также IP6T_LIB_DIR в ip6tables.h.

> Так что первоначальная бага в недопатченности сборки iptables-1.3.5-alt4.
> Я могу сделать патчик для перекрытия IPT_LIB_DIR при сборке iproute2, но
> правильнее исправить сборку iptables.

OK


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]