Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-08-14 16:12:07
korbol - 
Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
-j TTL
Chcialem zmienić wartośc TTL pakietu za pomoca iptables lecz po takiej regule:
Kod:
#iptables -t mangle -A PREROUTING -i eth0 -j TTL --ttl-inc 1
lecz wypływa:
Kod:
iptables: No chain/target/match by that name
moduł ipt_ttl zaladowalem ale ponoc trzeba jeszce zaladowac ipt_TTL ktorego nawet w zrodlach kernela nie odszukalem :/
Pozdrawiam
Offline
#2 2005-08-14 17:05:35
zlyZwierz - Moderator
#3 2005-08-14 17:47:20
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
nie wiem jak w poźniejszych iptables ale w 1.2.11 musiałem dorzucić moduł z patch-o-matic.
Zarejestrowany użytkownik Linuksa #361563
Offline
#4 2005-08-14 17:51:12
zlyZwierz - Moderator
#5 2005-08-14 17:53:15
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
Kod:
iptables: No chain/target/match by that name[/quote]
tylko ten komunikat mówi raczej o braku tego celu niż o błędnym użyciu.
Zarejestrowany użytkownik Linuksa #361563
Offline
#6 2005-08-14 18:11:32
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: -j TTL
Nieno reguła jest reczej dobra.
Z POST... tez nie dziala.
Z POST... tez mozna uzyć ale zamiast -i trza dać -o i odpowiedni interfejs lecz taz narazie to nie zadziala bo trza mieć moduł ipt_TTL ale skąd?(nie mylić z ipt_ttl)
Pozdrawiam
Offline
#7 2005-08-14 18:28:13
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
no masz już napisane wyżej musisz dorzucić z patch-o-matic
Zarejestrowany użytkownik Linuksa #361563
Offline
#8 2005-08-14 18:47:48
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: -j TTL
:) Masz racje
Ale jest problem gdyz nijak mi to nie wychodzi:
Kod:
make modules SUBDIRS=home/ja/Downloads/patch-o-matic-ng-20050813/patchlets/TTL/linux-2.6/net/ipv4/netfilter
daje w odpowiedzi:
Kod:
make: *** Brak reguł do wykonania obiektu `modules'. Stop.
po znaku = probowalem z "/" i bez "/" chyba trzeba bez.
Jak drania dokompilowac?
Pozdrawiam
Offline
#9 2005-08-14 19:22:56
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
poczytaj tutaj o łataniu:
http://alfa.tailor.com.pl/imqhtb/2.4.26/imq_htb_pl.html
Zarejestrowany użytkownik Linuksa #361563
Offline
#10 2005-08-14 19:41:59
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: -j TTL
Dziex lecz mi chodzi tylko o dodanie jednego modułu i wolałbym ominąc zbawa z cąłym jądrem.Czy jest na to jakis sposób.Ktos z irca podeslal mi tak link:
http://www.netfilter.org/documentation/FAQ/pl/netfilter-faq-1.html#ss1.5
Lecz gdy przykladowo zapodaje w katalogu /home/ja/Downloads/patch-o-matic-ng-20050813 komende:
Kod:
make pending-patches make most-of-pom make patch-o-matic
mimo ze mam w /usr/src/linux nagłówki zrodel mojedo dystrybucyjnego jadra na ktorym siedze
to nadal pojawia sie brak regul do wykonania....
Pozdrawiam
Offline
#11 2005-08-15 23:29:04
oress - Użytkownik
- oress
- Użytkownik
- Skąd: Opole
- Zarejestrowany: 2004-09-06
Re: -j TTL
zabawy z jądrem nie da się ominąć (chyba), mało tego potrzebujesz jeszcze żródła iptables
jesli chodzi tylko o zapodanie TTL target support to robisz tak:
- potrzebne: żródła jądra, źródła iptables, patch-o-matic
rozpakowane źródła jądra wrzucasz do /usr/src wchodzisz do katalogu /usr/src i robisz symlinka:
ln -s linux-2.x.x linux
- rozpakowujesz źródła iptables-x.x.x i kopiujesz je do /usr/src zmieniając nazwę na iptables
- wchodzisz do katalogo z patch-o-matic i wklepujesz:
Kod:
KERNEL_DIR=/usr/src/linux IPTABLES_DIR=/usr/src/iptables ./runme TTL
Póżniej wpisujesz tylko "Y" aby zatwierdzić instalacje patcha TTL do źródeł jądra. Następnie kompilujesz jajo zaznaczając oczywiście w konfiguracji netfilter TTL targett support
Żeby się nie pieprzyć z instalacją nowego iptables to pobierz sobie źródła takiej wersji jaka aktualnie posiadasz w systemie
To tak w skrócie, bo nie chce mi się nad tym rozwodzić - ale chyba wszystko zrozumiałe
Linux register user: #369347
[img]http://img.uptime-project.net/img/12/95717.png[/img] [img]http://img.uptime-project.net/img/2/53561.png[/img]
Offline
#12 2005-08-15 23:31:45
rychu - elektryk dyżurny
- rychu
- elektryk dyżurny
- Skąd: gdańsk
- Zarejestrowany: 2004-12-28
Re: -j TTL
KERNEL_DIR=/usr/src/linux IPTABLES_DIR=/usr/src/iptables ./runme TTL[/quote]
no kurwa oress, powiedz chłopie, co ja bym bez ciebie zrobił?
:D
tyle się z tym pierdoliłem, a wystarczyło:Kod:
./runme TTLale jaja
linux regd. user #248790
Offline
#13 2005-08-15 23:33:09
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
dokładnie tak miał opisane w artykule który mu podałem wyżej :)
Zarejestrowany użytkownik Linuksa #361563
Offline
#14 2005-08-15 23:35:19
rychu - elektryk dyżurny
- rychu
- elektryk dyżurny
- Skąd: gdańsk
- Zarejestrowany: 2004-12-28
Re: -j TTL
eee... arta nie czytałem. błąd, jak widać.
dzięki w każdym razie :)
linux regd. user #248790
Offline
#15 2005-08-16 00:26:09
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: -j TTL
O kurde ale ze mnie jeleń faktycznie Bab tam to bylo.Ja myslalem jak zobaczylem poczatek ze to ogoleni o patchowaniu jądra i sie zniechacilem bo myslalem ze jest jakis sposob na zaladowanie tego modulu w inny sposób.
A co do tego patchowania to mozna zapodac tez ./rumne extra i przejechac przez wszystkie mozliwe łaty a zapodac tylko ta co sie chce.
Fenx wszystkim
Pozdrawiam
Offline
#16 2005-10-24 13:14:15
uruboro - Użytkownik
- uruboro
- Użytkownik
- Skąd: Danzig
- Zarejestrowany: 2005-07-09
Re: -j TTL
kontynuując wątek, czy w nowych jądrach (2.6) też trzeba mieć tego całego patch-o-matic? bo jak wpiszę regułkę
Kod:
iptables -t mangle -A POSTROUTING -o eth0 -j TTL --ttl-inc 1
to wywala mi błąd
Kod:
No chain/target/match by that name
Offline
#17 2005-10-24 14:14:47
korbol - Członek DUG
- korbol
- Członek DUG
- Zarejestrowany: 2005-04-29
Re: -j TTL
Moja rozkmina dotyczyla dystrubucyjnego jaja 2.6 i celu TTL nie było wiec musisz zapodać odpowiedni bajer w p-o-m.
Pozdrawiam
Offline
#18 2005-10-24 14:48:26
Graffi - Użytkownik
Re: -j TTL
hmm... lece wg. tego po kolei
http://alfa.tailor.com.pl/imqhtb/2.4.26/imq_htb_pl.html
i nie chce mi się nalożyć ta łata tak jak jest opisane w punkcie [b]17[/b]
może mi ktoś poradzić cos??
jakby co to mam coś takiego ;)
Kod:
debian:/usr/src/patch-o-matic-ng-20051023# IPTABLES_DIR=/usr/src/iptables KERNEL_DIR=/usr/src/linux ./runme string CONNMARK TTL connlimit iprange mport
Usage:
./runme [--batch] [--reverse] [--exclude suite/patch-dir ]
suite|suite/patch-dir
Options:
--batch batch mode, automatically applying patches.no i nie wiem co jest grane, troche tego nie czaje (tej składni to jest w tym opisie podana względem tego co jest napisane w tej "pomocy")
kernel 2.6.12
iptables / łatki - snapshot z wczoraj (23-X-2005)
p.s. oczywiście mi chodzi tylko o "falszownaie" wartości TTL dzięki czemu chcę uzyskać "niewidoczność" mojej podsieci ;)
Offline
#19 2005-10-24 15:56:54
BaB - Członek DUG
- BaB
- Członek DUG
- Skąd: Krapkowice
- Zarejestrowany: 2004-09-09
Re: -j TTL
spróbuj z inną wersją
Zarejestrowany użytkownik Linuksa #361563
Offline
#20 2006-06-12 14:30:39
Ulter - Użytkownik
- Ulter
- Użytkownik
- Zarejestrowany: 2006-03-15
Re: -j TTL
robie sposobem orresa i mam cos takiego:
Kod:
as:/usr/src/patch-o-matic# KERNEL_DIR=/usr/src/linux IPTABLES_DIR=/usr/src/iptables ./runme base Examining kernel in /usr/src/linux ----------------------------------------------------------------- Welcome to Rusty's Patch-o-matic! Kernel: /usr/src/linux Userspace: /usr/src Each patch is a new feature: many have minimal impact, some do not. Almost every one has bugs, so I don't recommend applying them all! ------------------------------------------------------- Testing... 01_2.4.19.patch NOT APPLIED (1 missing files) The submitted/01_2.4.19 patch: Authors: Various Status: Included in stock 2.4.19 kernel This big patch contains all netfilter/iptables changes between stock kernel versions 2.4.18 and 2.4.19. submitted/REJECT-dont_fragment + No DF bit allowed in REJECT-generated ICMP (David Miller) submitted/arptables submitted/netfilter-arp + New netfilter-arp + arptables support (David Miller) submitted/config-cleanup + cleaning up the Config.in and Configure.help files (Harald Welte) submitted/ip_conntrack_protocol_destroy + Adding ip_conntrack_protocol_destroy() function (Harald Welte) submitted/ip_conntrack_protocol_unregister + Adding ip_conntrack_protocol_unregister() function (Harald Welte) submitted/local-nat + Add DNAT support on locally-originated connections (Henrik Nordstrom, Harald Welte) submitted/macro-trailing-semicolon-fix + Fix macros declared (and used) with trailing ; (David Miller) submitted/nat-export_symbols + Add missing EXPORT_SYMBOL() statements in the NAT code (Harald Welte) submitted/ulog-module-unload + Fix potential oops at ulog module unload (Harald Welte) Further changes, not previously in patch-o-matic: + change in early_drop + Use GFP_ATOMIC instead of GFP_KERNEL in ipchains emulation layer + Fix memoryleak in ipchains emulation layer + Implement ipt_REJECT without xchg() + ip6tables smp fixes + Make ip6t_mac also valid in FORWARD chain + Add missing GPL MODULE_LICENSE() in ip6t_mac + simplification of overlap() function in netfilter.c ----------------------------------------------------------------- Do you want to apply this patch [N/y/t/f/a/r/b/w/q/?] y Testing patch submitted/01_2.4.19.patch... Warning - no help text file could be found in either /usr/src/linux/net/ipv4/netfilter/Config.help or /usr/src/linux/Documentation/Configure.help Failed to patch copy of /usr/src/linux TEST FAILED: patch NOT applied.
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00006 | SET NAMES latin2 |
| 0.00088 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.118.146.180' WHERE u.id=1 |
| 0.00068 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.118.146.180', 1732333957) |
| 0.00039 | SELECT * FROM punbb_online WHERE logged<1732333657 |
| 0.00049 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=1327 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00192 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=1327 ORDER BY p.id LIMIT 0,25 |
| 0.00077 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=1327 |
| Total query time: 0.00533 s | |