[GTER] RES: Tproxy

[Vitor]

Colega, faça o seguinte: entre no diretorio do iptables e execute os comando
a seguir na mao

#~ cc -O2 -Wall -Wunused -I/usr/src/linux/include -Iinclude/
-DIPTABLES_VERSION=\"1.3.6\"  -D_UNKNOWN_KERNEL_POINTER_SIZE -fPIC -o
extensions/libipt_tproxy.o -c extensions/libipt_tproxy.c

#~ cc -shared  -o extensions/libipt_tproxy.so extensions/libipt_tproxy.o

#~ cp extensions/libipt_tproxy.so /usr/local/lib/iptables/


Dessa forma deve funcionar!

>
>
>
>
> On 11/22/06, Diego HC Silva <dhcsilva at mentat.com.br> wrote:
> >
> > Bom dia amigo,
> >
> > Eu estive olhando meu kernel e la tem o userspace selecionado:
> >
> > <M> Userspace queueing via NETLINK (EXPERIMENTAL)
> >
> > Seria isso?
> >
> > [.]´s
> >
> > Diego
> >
> > -----Mensagem original-----
> > De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br]
> > Em nome de SpiderSlack slack
> > Enviada em: quarta-feira, 22 de novembro de 2006 01:18
> > Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> > Assunto: Re: [GTER] Tproxy
> >
> > Ola Diego,
> >
> > Você além de compilar o kernel não precisa aplicar algum patch na
> > ferramenta de userspace o iptables pelo erro
> >
> > iptables v1.2.11: Couldn't load target
> > `TPROXY':/lib/iptables/libipt_TPROXY.so: cannot open shared object file: No
> > such file or directory.
> >
> > ele nao encontra a lib acima pode ser por isso
> >
> > atenciosamente.
> >
> > Diego HC Silva <dhcsilva at mentat.com.br> escreveu: Boa tarde pessoal,
> >
> > Como eu havia postado alguns dias atrás meu problema com proxy, recebi a
> > dica sobre o Tproxy e aqui estou instalando ele.
> >
> > Baixei seu patch para ser aplicado no Kernel, no meu caso estou usando o
> > 2.4.33 e compilado com os patch do Tproxy.
> >
> > Porém qdo vou listar suas regras, assim:
> > iptables -t tproxy -L -n -v
> >
> > Lista normalmente, mas qdo vou adicionar uma regra como essa:
> > iptables -t tproxy -A PREROUTING -i eth0 -p tcp -m tcp --dport 80 -j
> > TPROXY
> >
> > Recebo a seguinte mensagem:
> > iptables v1.2.11: Couldn't load target
> > `TPROXY':/lib/iptables/libipt_TPROXY.so: cannot open shared object file: No
> > such file or directory.
> >
> > Apliquei o patch do Tproxy da seguinte forma:
> >
> > debian:/opt/sources/linux-2.4.33# for i in tproxy/patch_tree/*.diff; do
> > cat $i | patch -p1; done
> >
> > Como manda o documento:
> > http://www.balabit.com/products/oss/tproxy/README.txt
> >
> > Até tentei a regra de exemplo que encontra-se nesse README:
> > iptables -t tproxy -A PREROUTING -j TPROXY --on-port 3128
> >
> > Mas também não funcionou....
> >
> > Alguém sabe qual é o macete para esse patch funcionar adequadamente.
> >
> > Obrigado,
> >
> > [.]´s
> >
> > Diego
> >
> >
> >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> >
> >
> > .___.
> >        /     \
> >       | O _ O |         kakaroto
> >       /  \_/  \         Slackware 10.2 - Kernel 2.6.16.5
> >     .' /     \ `.       E-mail: spiderslack at yahoo.com.br
> >    / _|       |_ \      MSN: predacom at pop.com.br
> >   (_/ |       | \_)     No filme Independence Day não foi vírus
> >       \       /         que os americanos colocaram no computador
> >      __\_>-<_/__        da nave mãe... eles instalaram o Windows 98!! :P
> >      ~;/     \;~
> >
> > ---------------------------------
> > O Yahoo! está de cara nova. Venha conferir!
> > --
> > gter list     https://eng.registro.br/mailman/listinfo/gter
> >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>