Forums:
CORDIAL SALUDO..
Supuestamente habia Patcheado mi Kernel para que me funcionara el ASUNTO pero me sale este ERROR
[root@servidor ~]# iptables -A FORWARD -m ipp2p --ipp2p -j DROP
iptables: Unknown error 4294967295
NO se a que se refiere este ERROR, si alguien sabe a donde dirigirme para ver de que se trata.. le agradeceria..
ATT
que error te salia cuando no
que error te salia cuando no cargaba. (puedes ver el error con dmesg)
Si te sale un error de que no puede encontrar una definicion durante el insmod/modprobe es que no tenias cargado el modulo ip_conntrack.
Para compilarlo necesitas el devel del kernel y del iptables tambien necesitas modificar el makefile para corregir los path de las librerias.
Yo lo estoy usando desde hace mas de 6 meses sin problemas, muchos clientes me solicitan que les bloquee el P2P y con el IPP2P no se escapa nadie. (estoy filtrando 12 MBits de trafico y no noto ningun slowdown)
Sigo buscando algo que me sirva para bloquear el SKYPE y que no sea l7filter, no me gusta eso de estar compilando el kernel.
DEATH: espero que sepas Linux tanto como Español.
Yo por mi parte prefiero dedicarme al primero.
nada, yo fui, prometí
nada, yo fui, prometí maravillas con el ipp2p, instalé el módulo, aquello aceptaba lo que yo le decía (tal y como yo lo hacía en centos-4) y nada de nada, no obedecía... voy a ver si lo reintento en estos días.
Saludos
![](http://counter.li.org/cgi-bin/certificate.cgi/68489)
epe
--
NuestroServer.com
Ecuador: +(593) 9 9246504, +(593) 2 600 4454
USA: +1 305 359 4495, España: +34 91 7617884
Saludos
epe
EcuaLinux.com
+(593) 9 9924 6504
Servicios en Software Libre
Donde veo que modulo Ipp2p
Donde veo que modulo Ipp2p ??? cual es el Path para ubicarlo...
NO lo encuentro..
Att
Aca hay mas info del tema q
Aca hay mas info del tema q de pronto de puede ayudar
http://www.ecualug.org/?q=2008/05/28/forums/ayuda_configurar_l7_filter_en_centos
http://www.ecualug.org/?q=2008/05/29/forums/bloquear_skype
X cierto buscando en inet me encontre con un oro de manual de como compilar el kernel para QoS y Layer 7, el problema es q es un libro electronico con copirigth entonces no creo q pueda subirlo aca.
********
Salu2 and Have Fun
Ahh OK ya cargue el modulo..
Ahh OK ya cargue el modulo.. asi..
/usr/src/ipp2p-0.8.2/insmod ipt_ipp2p.ko
Y listo ya me acepta las lineas sin error.. pero ahora NO me acepta esta linea..
iptables -A P2P -m --connlimit-above 15 -j ACCEPT --connlimit-mask 32
[root@servidor ipp2p-0.8.2]# iptables -A P2P -m --connlimit-above 15 -j ACCEPT --connlimit-mask 32
iptables v1.3.5: Couldn't load match `--connlimit-above':/lib/iptables/libipt_--connlimit-above.so: cannot open shared object file: No such file or directory
Try `iptables -h' or 'iptables --help' for more information.
[root@servidor ipp2p-0.8.2]#
M e sale ese ERROR pero NO entiendo a donde remitirme...Exactamente NO se a que se refiere...??
ATT
Cita: iptables v1.3.5:
[quote]iptables v1.3.5: Couldn't load match `--connlimit-above':/lib/iptables/libipt_--connlimit-above.so: cannot open shared object file: No such file or directory[/quote]
Esto significa que no tienes compilado el módulo libipt_--connlimit-above .
------------
Antes de preguntar visita el [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:
[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]
-----
Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:
[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]
(adsbygoogle = window.adsbygoogle || []).push({});
El comando está mal, cambia
El comando está mal, cambia '-m --connlimit-above' por '-m connlimit --connlimit-above'
--
haber != a ver
ha != a
Aunque ya realice la
Aunque ya realice la correcion... de la linea.. ahora me sale el error inicial como cuando NO existe la libreria o esta NO ha sido cargada..
iptables: Unknown error 4294967295
Me pueden orientar sobre como compilar el modulo que me falta?? o saber cual es el que me falta??
ATT
Es una puteria yo puse mjor
Es una puteria yo puse mjor una pc de pruebas con centos 5.1 y asi irlo dañando x q igual me salen cantidad de errores q no tienes idea. Si lo termino x DIOS q les hago el manual para q otro no sufra tanto
********
Salu2 and Have Fun
Yo trate de hacerlo en mi
Yo trate de hacerlo en mi centos 5, con iptables 1.4.1 y me sale este error...
gcc -O3 -Wall -DIPTABLES_VERSION=\"1.4.1\" -I/usr/src/iptables-1.4.1/include -fPIC -c libipt_ipp2p.c
libipt_ipp2p.c:376: error: la variable ‘ipp2p’ tiene inicializador pero de tipo de dato incompleto
libipt_ipp2p.c:379: error: se especificó el campo desconocido ‘next’ en el inicializador
libipt_ipp2p.c:379: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:379: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:380: error: se especificó el campo desconocido ‘name’ en el inicializador
libipt_ipp2p.c:380: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:380: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:381: error: se especificó el campo desconocido ‘version’ en el inicializador
libipt_ipp2p.c:381: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:381: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:382: error: se especificó el campo desconocido ‘size’ en el inicializador
libipt_ipp2p.c:382: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:382: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:383: error: se especificó el campo desconocido ‘userspacesize’ en el inicializador
libipt_ipp2p.c:383: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:383: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:384: error: se especificó el campo desconocido ‘help’ en el inicializador
libipt_ipp2p.c:384: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:384: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:385: error: se especificó el campo desconocido ‘init’ en el inicializador
libipt_ipp2p.c:385: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:385: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:386: error: se especificó el campo desconocido ‘parse’ en el inicializador
libipt_ipp2p.c:386: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:386: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:387: error: se especificó el campo desconocido ‘final_check’ en el inicializador
libipt_ipp2p.c:387: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:387: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:388: error: se especificó el campo desconocido ‘print’ en el inicializador
libipt_ipp2p.c:388: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:388: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:389: error: se especificó el campo desconocido ‘save’ en el inicializador
libipt_ipp2p.c:389: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:389: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c:390: error: se especificó el campo desconocido ‘extra_opts’ en el inicializador
libipt_ipp2p.c:391: aviso: exceso de elementos en el inicializador de struct
libipt_ipp2p.c:391: aviso: (cerca de la inicialización de ‘ipp2p’)
libipt_ipp2p.c: En la función ‘_INIT’:
libipt_ipp2p.c:397: aviso: declaración implícita de la función ‘register_match’
make: *** [libipt_ipp2p.so] Error 1
Alguien me puede ayudar...
Saludos
Páginas