ipp2p的安装配置

ipp2p的安装配置
2005-9-10
 
原文: http://blog.it580.com/?p=126

站点: http://rnvs.informatik.uni-leipzig.de/ipp2p/index_en.html

说明:为了封堵内网的大量P2P软件的使用对带宽的影响.使用iptables的扩展模块ipp2p来进行控制.

下载：
ipp2p-0.7.1.tar.gz
iptables-1.2.9.tar.bz2(需要使用到iptables.h,为了方便就下载了,请注意下载和你使用的iptables同样的版本,可用iptables -V察看系统安装的iptables的软件版本.)

安装:
cd /usr/local/src/
tar -zxvf ipp2p-0.7.1.tar.gz
bunzip2 iptables-1.2.9.tar.bz2
tar xvf iptables-1.2.9.tar

修改ipp2p目录中的Markfile. 将IUSER = -I/usr/src/iptables修改为IUSER = -I/usr/local/src/iptables-1.2.9/include.

make
cp libipt_ipp2p.so /lib/iptables/
cp ipt_ipp2p.o /lib/modules/

使用iptables -m ipp2p –help命令,测试模块是否能正常装载.显示正常的帮助文件.

insmod ipt_ipp2p.o

安装完成.

加入一条命令封锁P2P的软件使用.

iptables -A INPUT -m ipp2p –edk –kazaa –bit -j DROP

世界终于清静了……
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


RH AS3 内核为： 2.4.21-15.EL。iptables版本为：1.2.9

1. 下载最新的patch-o-matic-ng补丁和最新的iptables源代码。放到/usr/src 下

http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ patch-o-matic-ng

http://www.netfilter.org/files/iptables-1.3.1.tar.bz2 iptables

2. 如果你的系统里没有安装内核源码请自行安装。解压缩patch-o-matic-ng和iptables包

tar –jxvf patch-o-matic-ng-20050302.tar.bz2

tar –jxvf iptables-1.31..tar.bz2

3. 给内核打补丁

cd /usr/src/patch-o-matic-ng-20050302

#KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme extra

按照提示打相应的补丁就可以了。我只选择了ipp2p，connlimit，time模块

4. 编译内核

cd /usr/src/linux-2.4

make prproper

make config

在这里的前半部分一直安回车就可以了。遇到network option的部分时候选择需要的模块即可。

然后在一路回车至结束。

make dep

make clean

make bzImage

make modules

make modules_install

make install

reboot

启动新内核

5. 编译iptables

cd /usr/src/iptables-1.3.1

make KERNEL_DIR=/usr/src/linux-2.4
make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install
如果没什么错误的话iptables就升级到1.3.1的版本了
6. 测试
Iptables –m ip2p2 –help
iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP

在我的机器上测试后发现，可以限制BT下载速率最高为30－40K。（总带宽为6M）