Re: [sisyphus] ipset и skbinfo

[alexei@taf.ru]

----- Исходное сообщение -----
> От: "Anton Farygin" <rider@altlinux.com>
> Кому: sisyphus@lists.altlinux.org
> Отправленные: Среда, 11 Февраль 2015 г 23:11:48
> Тема: Re: [sisyphus] ipset и skbinfo

> On 11.02.2015 18:05, alexei@taf.ru wrote:
>>
>>
>> ----- Исходное сообщение -----
>>> От: "Anton Farygin" <rider@altlinux.com>
>>> Кому: sisyphus@lists.altlinux.org
>>> Отправленные: Среда, 11 Февраль 2015 г 21:17:14
>>> Тема: Re: [sisyphus] ipset и skbinfo
>>
>>> On 11.02.2015 12:25, alexei@taf.ru wrote:
>>>> Приветствую!
>>>>
>>>> Сизиф, пытаюсь выполнить пример из man ipset:
>>>>
>>>> ipset create test hash:net family inet6 skbinfo
>>>> ipset v6.23: Unknown argument: `skbinfo'
>>>> Try `ipset help' for more information.
>>>>
>>>> При этом поддержка skbinfo была добавлена в ipset начиная
>>>> с 6.22
>>>>
>>>> rpm -qa| grep ipset| sort
>>>> ipset-6.23-alt1
>>>>
>>>> В чем может быть причина?
>>>
>>> Причину нашёл, думаю как исправить. ждите в свежих сизифах.
>>
>> А можно потом это счастье увидеть и в P7? В связи с внедрением ipv6
>> очень нужная фича.
> 
> 
> Пинайте мейнтейнера ядра:
> 
> https://bugzilla.altlinux.org/show_bug.cgi?id=30723
> 
> А пока можно сделать так (при установленном kernel-modules-ipset-std-def)
> # rm -rf /lib/modules/`uname -r`/kernel/net/netfilter/ipset
> # depmod -a

Спасибо! Действительно, отодвинув в сторону модули ipset из ядерного пакета,
сет начал создаваться.

Правда, там еще надо патчить iptables:

https://bugzilla.altlinux.org/show_bug.cgi?id=30729

Собрал с патчем локально - все работает. На выходе получил более-менее осмысленный
шейпер для IPv6