日记 [2007年01月08日]RH9下安装l7-filter

[align=left][HOWTO] 安裝L7-filter[/align]
[align=left]先寫下一個簡單的版本，慢慢有空再增加吧@@[/align]
[align=left]首先需要準備的東西:[/align]
[align=left]1.一份Kernel Source code (如果你不想要因為意外讓自己現在用的這份kernel掛掉的話)[/align]
[align=left]2.從l7-filter網站上下載的netfilter-patch / kernel patch[/align]
[align=left]3.從l7-filter網站上下載的最新protocol definition[/align]
安裝 Layer 7 Protocol definitions:

cd /usr/local/src/l7-protocols-2005-12-16
make install
[align=left]接著:[/align]
[align=left]1.解開你的kernel source code，一般而言會放在:/usr/src/[/align]
[align=left] 然後將/usr/src/redhat/SOURCE中的linux-2.x.x.tar.bz2解到/usr/src下[/align]
[align=left]2.將iptables的kernel patch patch到此kernel source中[/align]
[align=left]3.make mrproper ; make dep ; make clean;[/align]
[align=left]4.make oldconfig (將舊的config設定先設好)[/align]
[align=left]5.make menuconfig[/align]
[align=left] -Networking->Networking Options->[/align]
[align=left] [*]Network packet filtering->[/align]
[align=left] IP:Net filter configuration->[/align]
[align=left] <M> Connection tracking (required for masq/NAT)
[*] Connection tracking flow accounting
<M> IP tables support (required for filtering/masq/NAT)
<M> Layer 7 match support[/align]
[align=left] (接著你可以在Makefile裡面修改版本資訊，避免安裝時蓋掉舊的kernel)[/align]
[align=left](2.4kernel需要make dep)[/align]
[align=left]6.make bzImage[/align]
[align=left]7.make modules[/align]
[align=left]8.make modules_install[/align]
[align=left]9.make insall[/align]
[align=left] [/align]
[align=left]以上是kernel patch 時需要的工作，完成之後就是patch iptables：[/align]