移植iptables命令到ARM开发板
linux版本：feodra-14
交叉编译版本：arm-linux-gcc-3.4.1
1. 查看PC上iptables位置
#which iptables
/sbin/iptables
2. 查看安装此命令的安装包
# rpm –qif ‘/sbin/iptables’
Name : iptables Relocations: (not relocatable)
Version : 1.4.9 Vendor: Fedora Project
Release : 1.fc14 Build Date: Wed 04 Aug 2010 07:57:45 AM PDT
Install Date: Tue 06 Dec 2011 02:08:15 AM PST Build Host: x86-03.phx2.fedoraproject.org
Group : System Environment/Base Source RPM: iptables-1.4.9-1.fc14.src.rpm
Size : 735145 License: GPLv2
Signature : RSA/SHA256, Wed 04 Aug 2010 04:34:52 PM PDT, Key ID 421caddb97a1071f
Packager : Fedora Project
URL : http://www.netfilter.org/
Summary : Tools for managing Linux kernel packet filtering capabilities
Description :
The iptables utility controls the network packet filtering code in the
Linux kernel. If you need to set up firewalls and/or IP masquerading,
you should install this package.
我们可以看到此安装包为iptables-1.4.9-1.fc14.src.rpm
3. 下载iptables-1.4.9-1.fc14.src.rpm，并解压
#rpm –ivh iptables-1.4.9-1.fc14.src.rpm
#cd /root/rpmbuild/SOURCES
#tar –xjvf iptables-1.4.9.tar.bz2
4. 进入iptables-1.4.9，进行配置编译安装
#./configure –host=arm-linux CC=arm-linux-gcc
#make
#make install
5. 查看安装后的iptables
#whcih iptables
/usr/local/sbin/iptables
安装后iptables进入到了/usr/local/sbin下
6. 进入/usr/local/sbin，发现iptables是iptables-multi的链接，我们可以查看iptables-multi的文件类型
#file iptables-multi
iptables-multi: ELF 32-bit LSB executable, ARM, version 1, dynamically linked (uses shared libs), for GNU/Linux 2.4.3, not stripped
我们可以讲iptables-multi改名为iptables，并下载到板子中的/sbin下
#mv iptables-multi iptables
7. 同理，我们将ip6tables下载到班子中的/sbin下
8. 进入到/usr/local/lib下，移植库文件。我们需要移植libip4tc.so.0、libip6tc.so.0和libxtables.so.5库文件，但这些文件都是链接文件，分别指向libip4tc.so.0.0.0、libip6tc.so.0.0.0和libxtables.so.5.0.0，我们分别把它们改名为libip4tc.so.0、libip6tc.so.0和libxtables.so.5并下载到板子的/lib下
9. 将/root/rpmbuild/SOURCES/iptables-1.4.9/extensions下的库文件根据自己的实际情况下载到板子的/usr/local/libexec/xtables中去，开发板本身没有这个目录，可以用命令mkdir -p/usr/local/libexec/xtables建立。如，libipt_SNAT.so,libipt_DNAT.so支持“--to”、“-j SNAT”和“-j DNAT”选项，libipt_tcp.so支持“-- dport”选项。最好全下进去，省的以后麻烦。
10. 测试iptables和ip6tables。ip6tables语法在各方面都和iptables相同，只不过ip6tables支持128位的地址。