"Par" otazok ohladom HTB(v praxi)

[andux]

Kompilujem to na VIA C3 Samual 2. Patchnute je to v pohode - inak by sa mi v menuconfigu ani neobjavila polozka Layer7 support. Mne to vzdy zastane na uplne nezmyselnych veciach ako podpora USB a pod. Raz sa mi to uz podarilo skompilovat v poho(som skoro vsetko povypinal - aj to co som nevedel co je ) Ale iptables mi zacalo hadzat pri pouziti -m l7 .... Unknown error a nejake nezmyselne cislo....

Je dost velka pravdepodobnost, ze bude problem niekde medzi stolickou a klavesnicou, kedze nie som ziadny linux guru a kernel sa snazim skompilovat po prvy krat...

Moj postup je(linux mam Ubuntu Dapper Server Ed):
apt-get source linux-image-....
patchnem
.config skopcim stary z /boot
make menuconfig - zapnem podporu l7

fakeroot make-kpkg --append-to-version=.181004 kernel_image --initrd binary

ked mi vyhodi error - zakazdym dam
make clean
make menuconfig (skusim vyhodit to, kde mi to vyhodilo error)
...
...

Ako sa da iba nieco ciastkovo dokompilovat? Ked chcem napr. pridat tu spominanu l7 podporu, nemusim kompilovat cele jadro od zaciatku, ale da sa to iba nejako dokompilovat?

Prosim o strpenie kazdy raz s tym ne/stastnym linuxom nejako zacinal :P

[Rainbow]

.config si skopiruj ten, ktory pouzivas (takze si over, ze ten v /boot je aktualny). Potom daj "make oldconfig" - to sa ta spyta na vsetky volby, ktore su v jadre nove oproti tomu .configu.
Potom to patchni, "make menuconfig" a nastav (alebo to mozes patchnut aj predtym a "make oldconfig" sa ta spyta aj na tieto nove veci).
Nakoniec to skompilujes - "make", pripadne este "make modules". Instaluje sa "make install" a "make modules_install" - len neviem, ako sa ta instalacia v ubuntu sprava.
Zasada je nepouzivat "make clean" - tym zmazes vsetko, co uz bolo skompilovane, takze sa to musi robit cele znovu. Errory pri kompilacii by nemali byt nikdy bez ohladu, co tam nastavis

[Jezevec]

A opatchoval si i ty iptables ? Kompilujes to primo do jadra nebo jako modul ?

BTW: pokud nemas dalsi tuxlike system s rychlejsim CPU, tak mrkni sem

http://gentoo-wiki.com/HOWTO_Distcc_server_on_Windows

Jde o distribuovanou kompilaci, cim vic stroju, tim rychlejsi. Tuxi distro by to melo mit v nejakym balicku (distcc). Na 2GHz AMD se kernel kompajli tak 1/2 hodky pokud jde cistej. V pripade zmen uz jen minuty.

[Rainbow]

To je nejako dlho, nie? Moj Celeron @1,3GHz to mal za 10 minut hotove.

[Jezevec]

Mluvis o kernelu 2.6 se vsema modulama ?

[andux]

Patchol som aj iptables... L7 support ide dat iba ako M...
Akurat idem spustit memtest a podobne testy, lebo nie je mozne, aby mi kompilacia jadra skoncila zakazdym s inym errorom s rovnakym configom.

Tu distribuovanu kompilaciu skusim (mam tu este NB 1,6GHz Centrino a Sempron 64 @ 2600MHz )...

[andux]

Tak po 1h 8m mi vyhodil memtest jednu chybicku

[Rainbow]

Mluvis o kernelu 2.6 se vsema modulama ?

Aha, tak to nie. Vsetko, co nepotrebujem, som vyhadzal.

[andux]

Takze po vymene ramky je vsetko skompilovane na prvy sup....

Riesim, ale dalsiu vec ohladom HTB

l7-filter nedetekne u p2p vsetky pakety, tak to riesim takto

iptables -t mangle -A PREROUTING -j CONNMARK --restore-mark
iptables -t mangle -A PREROUTING -m mark ! --mark 0 -j ACCEPT
iptables -t mangle -A PREROUTING -m layer7 --l7proto bittorrent -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -m mark --mark 1 -j CONNMARK --save-mark

iptables -t mangle -A POSTROUTING -o eth0 -m mark --mark 1 -j CLASSIFY --set-class 1:12
iptables -t mangle -A POSTROUTING -o eth1 -m mark --mark 1 -j CLASSIFY --set-class 2:12
(Tento postup som skopcil z homepage ipp2p...)
Neviem zistit, ktore protokoly l7-filter detekuje kompletne alebo u ktorych detekuje len par paketov... Bude v poriadku ak vsetky protokoly budem riesit pomocou CONNMARKu? Moze to sposobit nejake problemy(extremne vysoke vytazenie CPU a pod)?

[Opty]

To je nejako dlho, nie? Moj Celeron @1,3GHz to mal za 10 minut hotove.

a64@1GHz -- cca 1 hodina (i s moduly... lehce upraveny distribucni config)