Jump to content
Калькуляторы

Linux Embedded Appliance Framework aka LEAF Линуксовый "модульный" софтроутер

Его нужно вручную из sqfs достать? Или модуль сам автоматом из sqfs подгрузится? Как правильно сделать? У меня при попытке добавления правила в iptables ругается что нету модуля.

 

В /etc/init.d/iptables прописал.

Edited by alex39x

Share this post


Link to post
Share on other sites

Разобрался. Надо было в LRP прописать iptables. Причём если не прописать то почему-то по ssh не подключается ( запрсы уходят, а dropebear не отвечает).

Share this post


Link to post
Share on other sites
Разобрался

Рад слышать, на самом деле трудно что-то предполагать, не обозрев Ваш leaf.cfg.

Хотя конечно странно, что у Вас заработало, потому что /etc/init.d/iptables походу ссылается на /etc/iptables/iptables-config.

И по идее - загрузку модуля NETWLOW надо прописывать в директиву "IPTABLES_MODULES=" в этот файл.

Share this post


Link to post
Share on other sites

В итоге чтобы правила грузились автоматом и ipt_NETFLOW работал сделал так:

 

прописал в /etc/modules ( какие модули нужны можно определить так: делаем mount_modules и смотрим что подгружается ) :

ip_tables

iptable_filter

xt_ratelimit

ipt_NETFLOW

 

ну в /etc/modprobe.conf опции для ipt_NETFLOW

options ipt_NETFLOW destination=192.168.111.3:9996

 

Далее например так:

iptables -I INPUT -j NETFLOW

iptables -I INPUT -m ratelimit --ratelimit-set test_in --ratelimit-mode src -j DROP

 

iptables-save > /etc/iptables/iptables

lrcfg s

 

Если прописать в /etc/iptables/iptables-config в IPTABLES_MODULES="", то модули грузятся но при загрузке правила не загружаются.

Если прописать в /etc/init.d/iptables то по lrcfg s файл не сохраняется.

 

ОК-2004 спасибо.

Share this post


Link to post
Share on other sites

Может кто-нибудь поделится готовым lrp для confd?

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this