Jump to content

Recommended Posts

Добрый день!

Такой вопрос, в инструкции по установке VipNet Coordinator для Linux (3.7.4) написано:

В большинстве случаев при использовании ядер, поставляемых в комплекте дистрибутива Linux, параметры ядра, необходимые для использования NETFILTER, уже включены по умолчанию и пересборка ядра не требуется. Проверить функционирование NETFILTER можно командой:

cat /proc/kallsyms | grep set_packet_filter | wc –l

Я пробовал дистрибутивы CentOS 6.5, AltLinux 7.02, RedHAt 5.9 (все 32 bit). Везде эта команда выдает 0, т.е.

необходимо сконфигурировать ядро с поддержкой NETFILTER и пересобрать его.

Потом я обнаружил, что ранее для проверки работы Netfilter использовалась команда cat /proc/kallsyms | grep nf_reinject | wc -l

И эта команда на всех этих дистрибутивах выдает 4, т.е. вроде как Netfilter включен и работает.

Какой все таки командой руководствоваться? И если все-таки первая команда правильная (set_packet_filter), в каком точно дистрибутиве Linux включен по умолчанию Netfilter?

Не хочется пересобирать ядро, тем более что на на CentOS 6.5 я его пересобирал, используя эту же инструкцию, также получил 0, при выполнении команды (set_packet_filter).

Share this post


Link to post
Share on other sites

В текущей версии документации ошибка, правильная комадна из старой документации - cat /proc/kallsyms | grep nf_reinject | wc -l

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

×

Important Information

By using this site, you agree to our Terms of Use.