On Sun, 14 May 2000, Dirk wrote:

...

sowie fuer: IP: masquerading special modules support IP: ipautofw masq support (EXPERIMENTAL)

Dieso Optionen konnte ich in der Kernel konfiguration nicht finden, aber folgende Optionen standen in der man-page zu ipmasqadm und diese hab ich dann von Hand in der Kernel config-File eingetragen: CONFIG_EXPERIMENTAL=y CONFIG_IP_MASQUERADE=y CONFIG_IP_MASQUERADE_MOD=y and CONFIG_IP_MASQUERADE_IPAUTOFW=m CONFIG_IP_MASQUERADE_IPPORTFW=m CONFIG_IP_MASQUERADE_MFW=m

unterstützt dein kernel überhaupt diese funktionen ?

Danach bekom ich dann folgende Fehlermeldung beim aufruf von insmod

du wirst doch hoffentlich den kernel neu gebaut haben, oder ? Mit freundlichen Grüßen, Joerg Henner. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Jörg Henner & Adrian Reyer, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

Schau mal unter "Networking options". Wenn Du dort die Option "IP: Masquerading" aktivierst, muesste 4 Zeilen darunter eine Option "IP: masquerading special modules support" aufgehen. Wenn Du das aktivierst, kannst Du:

IP: ipautofw masq support (EXPERIMENTAL) IP: ipportfw masq support (EXPERIMENTAL) IP: ip fwmark masq-forwarding support (EXPERIMENTAL)

aktivieren. Ob das bei 2.2.13 auch alles moeglich ist, weiss ich nicht. Ich setze hier den Original-Kernel linux-2.2.15 ein.

Also ich habe die Optionen gefunden und aktiviert.

Ich wuerde erst mal schauen, ob es nicht moeglich ist, die ueber "make config" bzw. "make menuconfig" zu finden und zu setzen. Sonst kommt mir das naemlich doch ein wenig seltsam vor. Wenn Du willst, kann ich Dir auch mal per PM meine ".config" zuschicken.

Anschliessend wuerde ich an Deiner Stelle einen komplett neuen Kernel kompilieren (also nicht nur (aber auch!) nur die Module).

Ich habe den Kernel sowie die modules neu kompiliert, also make clean, make dep, mke bzImage, make modules und make modules_install. Die Fehlermeldungen bleiben aber die selben. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

Hallo Dirk, * Dirk wrote on 14 May 2000:

...

sowie fuer:

IP: masquerading special modules support IP: ipautofw masq support (EXPERIMENTAL)

Dieso Optionen konnte ich in der Kernel konfiguration nicht finden, aber

Hattest du denn "Experimental Code" oder wie das heißt aktiviert ?

folgende Optionen standen in der man-page zu ipmasqadm und diese hab ich dann von Hand in der Kernel config-File eingetragen: CONFIG_EXPERIMENTAL=y CONFIG_IP_MASQUERADE=y CONFIG_IP_MASQUERADE_MOD=y and CONFIG_IP_MASQUERADE_IPAUTOFW=m CONFIG_IP_MASQUERADE_IPPORTFW=m CONFIG_IP_MASQUERADE_MFW=m

Sollte dann hoffentlich auch gehen.

Danach bekom ich dann folgende Fehlermeldung beim aufruf von insmod ip_masq_autofw:

Hast du den Kernel neu kompiliert ? Dann noch make modules; make modules_install Dann werden auch alle Module erstellt. Gruß, Sebastian -- "No worries." - Rincewind Sebastian Helms - mailto:sebastian@helms.sh (PGP available) SuSE-Linux-Mailinglisten-FAQ: http://www.helms.myokay.net/faq/ --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com

Hallo, Bruno Semrau wrote:

ipmasqadm benutzt man nur bei einem 2.0.xer Kernel, bei einem 2.2.xer verwendet man ipchains.

Bist Du Dir da ganz sicher? Meines Wissens gibt es zur Firewall-Konfiguration unter Linux 2.0 das Tool "ipfwadm" und das entsprechende Tool unter Linux 2.2 ist das "ipchains". Damit lassen sich Kernel-Firewall-Rules bearbeiten, u.a. laesst sich auch das Kernel-IP-Masquerading aktivieren und steuern. Fuer eine weitergehende Bearbeitung von speziellen Masquerading-Rules, wie z.B. das "autofw" ist IMHO aber das Paket "ipmasqadm" zustaendig. Ich habe mir gerade die Paketbeschreibung zum Paket "ipmasqad", Serie "n" (SuSE 6.3) mit Hilfe von YaST angeschaut: -- Dieses Paket ermöglicht die Benutzung von zusätzlichen -- Möglichkeiten im IP-Masquerading Code des 2.2-Kernels, -- wie z.B. port forwarding (Verbindungen an interne Server -- weiterleiten) oder load balancing (Verbindungen an einen -- von mehreren internen Server weiterleiten, 'round-robin' -- basiert). Offensichtlich ist "ipmasqadm" wohl doch zur Steuerung der zusaetzlichen IP-Masquerading-Features des Linux-Kernels 2.2 zustaendig. Siehe auch folgende Webseite: http://snafu.freedom.org/linux2.2/ Natuerlich muessen die Features, die man mit Hilfe von "ipmasqadm" steuern moechte, im Kernel zur Zeit des Kompilierens aktiv gesetzt worden sein. Gruss, Steffen --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com