iptables移植+内核修改





iptables移植,交叉编译后的文件,如果交叉编译工具一致可以直接使用-嵌入式文档类资源-CSDN文库

移植iptables过程中出现一些问题,这里记录一下

Iptables是用户态提供的更改过滤规则的便捷工具,通过使用这个工具,可以方便的改变内核下netfilter的默认规则,也可以根据自己的需求添加自定的规则。

  • iptables官网(Netfilter):http://www.netfilter.org/projects/iptables/index.html。
  • iptables下载地址:ftp://ftp.netfilter.org/pub/iptables/。

移植步骤:

http://www.netfilter.org/projects/iptables/files/

在这里选择移植的版本号,网上很多使用iptables-1.4.12.2.tar.bz2版本,但是我针对这个版本一直编译不过,提示错误是交叉编译工具的一个头文件的结构体未定义,这里我不想深入去研究他为啥编译不通过了,我就直接换一个版本做同样的操作,竟然编译通过了。

所以我的下载版本是

iptables-1.4.19.1.tar.bz2

下载到该软件版本后

解压到当前文件夹

tar -jxf iptables-1.4.19.1.tar.bz2

创建安装文件夹

mkdir install

打开源码文件夹

cd iptables-1.4.19.1

配置

./configure --host=arm-linux-gnueabihf --enable-static --disable-shared --prefix=/home/ltt/work/filesystem/install --disable-ipv6 --disable-largefile

其中,

  • --host: 指定交叉编译工具,一般为arm-none-linux-gnueabi、arm-linux-gnueabihf、arm-linux等,具体要和目标板用的交叉编译工具对应
  • --prefix: 指定安装目录,编译后的文件会全部放在安装目录中。必须是绝对路径!
  • --enable-static:使用静态编译。
  • --disable-shared:禁止动态编译。
  • --with-ksource:指定目标板的内核目录。如果不指定,可能会提示:/usr/sbin/iptables: line 1: syntax error: unexpected ")"错误。当然,因为这个是可选项,如果没有提示错误,也可以不加这一项。

这里的这条指令需要根据自己的平台使用的交叉编译工具,进行配置,很多时候交叉编译工具可能会找不到,这里就需要修改环境变量完成;指定的安装文件夹是我们刚开创建的install文件夹。

make

make install

make
make install

将 install/sbin 目录下的所有可执行文件拷贝到开发板即可

其实只有一个需要拷贝的,其他三个都是软链接

iptables移植+内核修改_第1张图片

 只需要拷贝xtables-multi到开发板的/sbin

登录开发板,切换到/sbin目录

输入如下指令

cd /sbin
chmod 777 xtables-multi
ln -s xtables-multi iptables
ln -s xtables-multi iptables-restore
ln -s xtables-multi iptables-save

测试指令,不报错即可

iptables -L
iptables -A INPUT -t tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -d 192.168.1.15 -p tcp -j DNAT --dport 9000 -- to 192.168.1.16:9000
iptables -t nat -L   

内核修改

iptables移植+内核修改_第2张图片

 下面的全选,主要是也不确定需要哪些功能,都选择上

iptables移植+内核修改_第3张图片

我的交叉编译工具的版本,我把交叉编译后的数据上传,如果版本一样,就可以直接使用了,避免重复工作了。

iptables移植+内核修改_第4张图片

iptables移植,交叉编译后的文件,如果交叉编译工具一致可以直接使用-嵌入式文档类资源-CSDN文库

你可能感兴趣的:(linux,iptables,内核修改,iptables移植)