From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on sa.local.altlinux.org X-Spam-Level: ** X-Spam-Status: No, score=2.3 required=5.0 tests=BAYES_00, DNS_FROM_AHBL_RHSBL, FSL_HELO_BARE_IP_2, RCVD_IN_DNSWL_LOW, RCVD_NUMERIC_HELO, RP_MATCHES_RCVD, SPF_HELO_PASS,SPF_PASS,T_HEADER_FROM_DIFFERENT_DOMAINS autolearn=no autolearn_force=no version=3.4.0 X-Injected-Via-Gmane: http://gmane.org/ To: sisyphus@lists.altlinux.org From: Anton Farygin Date: Thu, 12 Feb 2015 09:28:14 +0300 Message-ID: References: <801519619.1144886.1423646733312.JavaMail.zimbra@taf.ru> <54DB565A.70301@altlinux.com> <1203009385.1149865.1423667141841.JavaMail.zimbra@taf.ru> <2021729044.1167239.1423721297504.JavaMail.zimbra@taf.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=utf-8; format=flowed Content-Transfer-Encoding: 8bit X-Complaints-To: usenet@ger.gmane.org X-Gmane-NNTP-Posting-Host: 77.244.66.18 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:31.0) Gecko/20100101 Thunderbird/31.3.0 In-Reply-To: <2021729044.1167239.1423721297504.JavaMail.zimbra@taf.ru> Subject: Re: [sisyphus] =?utf-8?q?ipset_=D0=B8_skbinfo?= X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 12 Feb 2015 06:28:30 -0000 Archived-At: List-Archive: List-Post: On 12.02.2015 09:08, alexei@taf.ru wrote: > > ----- Исходное сообщение ----- >> От: "Anton Farygin" >> Кому: sisyphus@lists.altlinux.org >> Отправленные: Среда, 11 Февраль 2015 г 23:11:48 >> Тема: Re: [sisyphus] ipset и skbinfo > >> On 11.02.2015 18:05, alexei@taf.ru wrote: >>> >>> >>> ----- Исходное сообщение ----- >>>> От: "Anton Farygin" >>>> Кому: sisyphus@lists.altlinux.org >>>> Отправленные: Среда, 11 Февраль 2015 г 21:17:14 >>>> Тема: Re: [sisyphus] ipset и skbinfo >>> >>>> On 11.02.2015 12:25, alexei@taf.ru wrote: >>>>> Приветствую! >>>>> >>>>> Сизиф, пытаюсь выполнить пример из man ipset: >>>>> >>>>> ipset create test hash:net family inet6 skbinfo >>>>> ipset v6.23: Unknown argument: `skbinfo' >>>>> Try `ipset help' for more information. >>>>> >>>>> При этом поддержка skbinfo была добавлена в ipset начиная >>>>> с 6.22 >>>>> >>>>> rpm -qa| grep ipset| sort >>>>> ipset-6.23-alt1 >>>>> >>>>> В чем может быть причина? >>>> >>>> Причину нашёл, думаю как исправить. ждите в свежих сизифах. >>> >>> А можно потом это счастье увидеть и в P7? В связи с внедрением ipv6 >>> очень нужная фича. >> >> >> Пинайте мейнтейнера ядра: >> >> https://bugzilla.altlinux.org/show_bug.cgi?id=30723 >> >> А пока можно сделать так (при установленном kernel-modules-ipset-std-def) >> # rm -rf /lib/modules/`uname -r`/kernel/net/netfilter/ipset >> # depmod -a > > Спасибо! Действительно, отодвинув в сторону модули ipset из ядерного пакета, > сет начал создаваться. > > Правда, там еще надо патчить iptables: > > https://bugzilla.altlinux.org/show_bug.cgi?id=30729 > > Собрал с патчем локально - все работает. На выходе получил более-менее осмысленный > шейпер для IPv6 Класс, если не сложно - короткую инструкцию на Wiki.