[GTER] Layer7 x Skype

[Flavio Junior]

2009/7/2 Wagner Santos <wagnerpaxs at gmail.com>

> Carlos,
>
> Minha Infra é com CentOS (padrão da empresa), Estou utilizando o Kernel
> 2.6.28.10, com iptables 1.3.5 (recompilei os pacotes para ativar o suporte
> ao L7).
>
> Estou recebendo a mensagem: kernel: layer7: couldn't get conntrack.
>

É bem sugestiva essa mensagem...
"ip_conntrack" é um modulo do iptables, provavelmente tu eskeceu de
compila-lo.

[root at cerebro ~]# lsmod | grep conntra
ip_conntrack           91237  4 ipt_MASQUERADE,xt_state,iptable_nat,ip_nat
nfnetlink              40457  2 ip_nat,ip_conntrack
[root at cerebro ~]# modprobe -l | grep conntrack
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_amanda.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_ftp.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_h323.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_irc.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_netbios_ns.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_netlink.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_pptp.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_proto_sctp.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_sip.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/ipv4/netfilter/ip_conntrack_tftp.ko
/lib/modules/2.6.18-128.1.16.el5/kernel/net/netfilter/xt_conntrack.ko
[root at cerebro ~]# grep -i conntrack
/usr/src/kernels/2.6.18-128.1.16.el5-x86_64/.config
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
CONFIG_IP_NF_CONNTRACK=m
CONFIG_IP_NF_CONNTRACK_MARK=y
CONFIG_IP_NF_CONNTRACK_SECMARK=y
CONFIG_IP_NF_CONNTRACK_EVENTS=y
CONFIG_IP_NF_CONNTRACK_NETLINK=m
[root at cerebro ~]#




>
> Alguma idéia?
>
>

--

Flávio do Carmo Júnior aka waKKu