Re: [debian] Re: compilar kernel para hacer un firewall
No te compliques mucho
compila tu kernel como lo harías normalmente y luego date una vuelta por
http://muse.linuxmafia.org y bájate el gShield que es un script en Perl para
hacer scripts de iptables (kerneles 2.4.x). Iptables viene por defecto en los
kerneles 2.4.x. Te va a servir muchísimo para aprender.
salu2
j0rd1
On Tuesday 24 December 2002 1:13 pm, Manwe Sulimo wrote:
> creo que aparte de habilitarlo en el kernel necesitas el paquete iptables.
> No se si sera eso lo que te falla pero comprueba que lo tienes.
>
>
> On Tue, 24 Dec 2002 12:28:34 -0300
>
> cbustosb@articlynx.cl wrote:
> > Hola lista!, sé que esto es una "niñería", pero ya van tres veces que he
> > compilado un kernel 2.4.18 para que en esa máquina se pueda hacer un
> > firewall.
> >
> > Ya habilité todas (creo que todas todas) las opciones de NetFilter:
> >
> > CONFIG_NETFILTER=y
> >
> > CONFIG_IP_NF_CONNTRACK=y
> > CONFIG_IP_NF_FTP=y
> > CONFIG_IP_NF_IRC=y
> > CONFIG_IP_NF_IPTABLES=y
> > CONFIG_IP_NF_MATCH_LIMIT=y
> > CONFIG_IP_NF_MATCH_MAC=y
> > CONFIG_IP_NF_MATCH_MARK=y
> > CONFIG_IP_NF_MATCH_MULTIPORT=y
> > CONFIG_IP_NF_MATCH_TOS=y
> > CONFIG_IP_NF_MATCH_AH_ESP=y
> > CONFIG_IP_NF_MATCH_LENGTH=y
> > CONFIG_IP_NF_MATCH_TTL=y
> > CONFIG_IP_NF_MATCH_TCPMSS=y
> > CONFIG_IP_NF_MATCH_STATE=y
> > CONFIG_IP_NF_FILTER=y
> > CONFIG_IP_NF_TARGET_REJECT=y
> > CONFIG_IP_NF_NAT=y
> > CONFIG_IP_NF_NAT_NEEDED=y
> > CONFIG_IP_NF_TARGET_MASQUERADE=y
> > CONFIG_IP_NF_TARGET_REDIRECT=y
> > CONFIG_IP_NF_NAT_IRC=y
> > CONFIG_IP_NF_NAT_FTP=y
> > CONFIG_IP_NF_MANGLE=y
> > CONFIG_IP_NF_TARGET_TOS=y
> > CONFIG_IP_NF_TARGET_MARK=y
> > CONFIG_IP_NF_TARGET_LOG=y
> > CONFIG_IP_NF_TARGET_ULOG=y
> > CONFIG_IP_NF_TARGET_TCPMSS=y
> >
> >
> > Al ejecutar iptables en el nuevo kernel me dice:
> >
> > modprobe: Can't locate module ip_tables
> > iptables v1.2.6a: can't initialize iptables table `filter': iptables who?
> > (do you need to insmod?)
> > Perhaps iptables or your kernel needs to be upgraded.
> >
> >
> > Qué me falta?
> >
> > Claudio Bustos
> >
> >
> > -------------------------------------------------
> > This mail sent through IMP: http://mail.articlynx.cl/
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> > listmaster@lists.debian.org
--
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@
@ if (($Mexicano == "naco") && ($Mexicano == "chido"))
@ naco === chido;
@
@ j0rd1 Adame V
@ jordi@jordi.net
@ jordi@j0rd1.com
@ http://www.jordi.net
@ http://www.j0rd1.com
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Reply to: