1
คุยกับทีมวิจัย / Re: ช่วยแนะนำการ configure nat ด้วยครับ
« เมื่อ: 15 สิงหาคม 2008, 21:20:25 »
แค่ให้มันเล่นเน็ตได้เฉย ๆ ครับ รบกวน ช่วยแนะนำทีครับ
- 27 มิถุนายน 2025, 00:22:25
แสดงกระทู้
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
หน้า: [1]
2
คุยกับทีมวิจัย / ช่วยแนะนำการ configure nat ด้วยครับ
« เมื่อ: 15 สิงหาคม 2008, 00:53:19 »
ผมได้ทำการ configure ในไฟล์ /etc/sysconfig/iptables ดังนี้ครับ
*nat
-A PREROUTING -i eth1 -p tcp -m tcp - - dport 80 -j DNAT - -to-destination 192.168.2.99:80
-A POSTROUTING -o eth1 -j MASQUERADE
แล้วได้ทำ
Echo 1 > /proc/sys/net/ipv4/ip_forward
แต่เครื่อง private ยังไม่สามารถเล่นเน็ตได้ครับ ไม่ทราบต้องไปกำหนดที่ไหนบ้างครับ แล้วตัว iptables ผมได้ทำเป็น layer7 ด้วยครับมีผลไหมครับ
public interface= eth1, ip = 254.235.76.x
private interface = eth2,ip = 192.168.2.1
ผมไม่แน่ใจว่าต้องแก้ไขตรงไหนเพิ่มเติมครับ กรุณาแนะนำด้วยครับ
*nat
-A PREROUTING -i eth1 -p tcp -m tcp - - dport 80 -j DNAT - -to-destination 192.168.2.99:80
-A POSTROUTING -o eth1 -j MASQUERADE
แล้วได้ทำ
Echo 1 > /proc/sys/net/ipv4/ip_forward
แต่เครื่อง private ยังไม่สามารถเล่นเน็ตได้ครับ ไม่ทราบต้องไปกำหนดที่ไหนบ้างครับ แล้วตัว iptables ผมได้ทำเป็น layer7 ด้วยครับมีผลไหมครับ
public interface= eth1, ip = 254.235.76.x
private interface = eth2,ip = 192.168.2.1
ผมไม่แน่ใจว่าต้องแก้ไขตรงไหนเพิ่มเติมครับ กรุณาแนะนำด้วยครับ
3
คุยกับทีมวิจัย / ใครเคย ใช้ l7-netfilter ได้บ้างครับ ใน redhat หรือ fedora
« เมื่อ: 06 สิงหาคม 2008, 00:44:52 »
ผมมีปัญหา(เป็นเดือนแล้วครับ) คือว่าผมทำไงก็ patch kernel ไม่ได้ครับ คือตรง ipt_layer7 ของ หลาย ๆ kernel (หลังจากที่ patch netfilter แล้ว)
จะมี error เช่น initialization from incompatible pointer type layer7 หรือ ตัวอื่น ๆ ครับ หลังจากนั้น ถ้าไม่สนใจทำต่อจะเกิดปัญหาที่เวลาใช้งานแล้วมันจะ modinfo ipt_layer7 ไม่เจอครับ ซึ่งจะทำให้ใช้งาน layer7 ไม่ได้ครับ รบกวนพี่ ๆ ที่เคยใช้ แนะนำด้วยครับ จะบ้าตายแล้วครับ ทำทุกวัน เป็นเดือน ๆ ทดสอบ หลาย ๆ kernel หลาย ๆ netfilter แล้วงงมาก ๆ รบกวนสงเคราะห์ผมด้วยครับ
จะมี error เช่น initialization from incompatible pointer type layer7 หรือ ตัวอื่น ๆ ครับ หลังจากนั้น ถ้าไม่สนใจทำต่อจะเกิดปัญหาที่เวลาใช้งานแล้วมันจะ modinfo ipt_layer7 ไม่เจอครับ ซึ่งจะทำให้ใช้งาน layer7 ไม่ได้ครับ รบกวนพี่ ๆ ที่เคยใช้ แนะนำด้วยครับ จะบ้าตายแล้วครับ ทำทุกวัน เป็นเดือน ๆ ทดสอบ หลาย ๆ kernel หลาย ๆ netfilter แล้วงงมาก ๆ รบกวนสงเคราะห์ผมด้วยครับ
4
คุยกับทีมวิจัย / Re: ถามเรื่อง error ในการติดตั้ง netfilter ครับ
« เมื่อ: 13 กรกฎาคม 2008, 22:44:31 »
ไม่ทราบมีคำแนะนำเพิ่มเติมมั้ยครับ ที่มันไม่โหลด module ipt_layer7 ผมไม่ทราบว่าทำไมผมลงหลายรอบมันก็ขึ้นเหมือนเดิม
5
คุยกับทีมวิจัย / Re: ถามเรื่อง error ในการติดตั้ง netfilter ครับ
« เมื่อ: 10 กรกฎาคม 2008, 23:53:32 »
compile แล้วครับ เดิมใช้ kernel 2.6.18 จากนั้น compile โดยใช้ kernel 2.6.20 ครับ ซึ่ง patch l7 แล้วครับ
ผมอยากทราบว่าผิดผลาดที่ไหนครับ ผมลองทำโดย ใช้ fedora core 9 ,core 5 แล้วเปลี่ยนมาใช้ redhat 5.1 ผมงงมาก ๆ เลยครับ ว่าผมทำผิดผลาดที่ไหนกันแน่ครับ
ผมอยากทราบว่าผิดผลาดที่ไหนครับ ผมลองทำโดย ใช้ fedora core 9 ,core 5 แล้วเปลี่ยนมาใช้ redhat 5.1 ผมงงมาก ๆ เลยครับ ว่าผมทำผิดผลาดที่ไหนกันแน่ครับ
6
คุยกับทีมวิจัย / ถามเรื่อง error ในการติดตั้ง netfilter ครับ
« เมื่อ: 10 กรกฎาคม 2008, 23:13:50 »
ผมทำการติดตั้ง netfilter โดยใช้ redhat
พร้อมทั้งติดตั้ง
iptables 1.3.6
kernel 2.6.20
netfilter-layer7-v2.16.1
l7-protocols-2008
ครับ แต่ติดตั้งแล้ว patch kernel แล้ว หลังจากนั้นติดตั้ง iptables แล้ว patch
ซึ่งเกิดปัญหา โดย ผมทำการ modprobe ipt_layer7 ได้
แต่ไม่สามารถ modifo ipt_layer7 ได้ โดยมีการแจ้ง error ว่า
Could not found module ipt_layer7 ครับ
ซึ่งผมทำการ lsmod แล้วปรากฏว่า ไม่มี module ipt_layer7 ครับ
ไม่ทราบควรแก้ไขยังไงบ้างครับ
พร้อมทั้งติดตั้ง
iptables 1.3.6
kernel 2.6.20
netfilter-layer7-v2.16.1
l7-protocols-2008
ครับ แต่ติดตั้งแล้ว patch kernel แล้ว หลังจากนั้นติดตั้ง iptables แล้ว patch
ซึ่งเกิดปัญหา โดย ผมทำการ modprobe ipt_layer7 ได้
แต่ไม่สามารถ modifo ipt_layer7 ได้ โดยมีการแจ้ง error ว่า
Could not found module ipt_layer7 ครับ
ซึ่งผมทำการ lsmod แล้วปรากฏว่า ไม่มี module ipt_layer7 ครับ
ไม่ทราบควรแก้ไขยังไงบ้างครับ
หน้า: [1]