[GTER] RES: Tproxy

Julio Arruda jarruda-gter at jarruda.com
Tue Nov 21 14:17:16 -02 2006


Depois do patch, voce entrou no config como dizem as instrucoes ?
Bottom line, voce seguiu todas as instrucoes ? Nao e' so aplicar o patch 
e compilar o kernel pelo que vi..

Diego HC Silva wrote:
> Então ele não existe, já dei um find no disco todo e não localizei em nenhum lugar. Esse é meu problema pq ele não está sendo criado ou gerado qdo aplicao o patch e compilo o kernel com os módulos do Tproxy ativo.
> 
> [.]´s
> 
> Diego
> 
> -----Mensagem original-----
> De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em nome de Hamilton Vera
> Enviada em: terça-feira, 21 de novembro de 2006 14:03
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: Re: [GTER] Tproxy
> 
> Bom, nunca usei mas...
> 
> /lib/iptables/libipt_TPROXY.so
> 
> existe?
> 
> 
> On Tue, 21 Nov 2006, Diego HC Silva wrote:
> 
>> Boa tarde pessoal,
>>
>> Como eu havia postado alguns dias atrás meu problema com proxy, recebi a dica sobre o Tproxy e aqui estou instalando ele.
>>
>> Baixei seu patch para ser aplicado no Kernel, no meu caso estou usando o 2.4.33 e compilado com os patch do Tproxy.
>>
>> Porém qdo vou listar suas regras, assim:
>> 	iptables -t tproxy -L -n -v
>>
>> Lista normalmente, mas qdo vou adicionar uma regra como essa:
>> 	iptables -t tproxy -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j TPROXY
>>
>> Recebo a seguinte mensagem:
>> 	iptables v1.2.11: Couldn't load target `TPROXY':/lib/iptables/libipt_TPROXY.so: cannot open shared object file: No such file or directory.
>>
>> Apliquei o patch do Tproxy da seguinte forma:
>>
>> 	debian:/opt/sources/linux-2.4.33# for i in tproxy/patch_tree/*.diff; do cat $i | patch -p1; done
>>
>> Como manda o documento: http://www.balabit.com/products/oss/tproxy/README.txt
>>
>> Até tentei a regra de exemplo que encontra-se nesse README:
>> 	iptables -t tproxy -A PREROUTING -j TPROXY --on-port 3128
>>
>> Mas também não funcionou....
>>
>> Alguém sabe qual é o macete para esse patch funcionar adequadamente.
>>
>> Obrigado,
>>
>> [.]´s
>>
>> Diego
>>
>>
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list