[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: jessie, ipset y hash:mac



El Sun, 08 Mar 2015 20:01:51 +0100, José Miguel (sio2) escribió:

> El Sun, 08 de Mar de 2015, a las 04:14:51PM +0000, Camaleón dijo:
> 
>> No he trabajado con ese módulo pero buscando por Internet sobre su uso
>> y opciones podría ser que efectivamente te faltara habilitar en el
>> kernel el parámetro "CONFIG_IP_SET_HASH_MAC".
>> 
>> Mira a ver, yo al menos en Wheezy no lo tengo habilitado como módulo:
> 
> Sí, es eso. Justamente me había dado cuenta esta tarde, pero quería
> confirmarlo descargando las fuentes del núcleo y viendo con menuconfig
> si efectivamente existía el módulo en el kernel y no lo tenía marcardo
> debian.

Vaya...

> Al final resulta que no está compilado, porque en el núcleo de Jessie...
> no existe el módulo. Existe en kernels>3.18:
> 
> http://cateee.net/lkddb/web-lkddb/IP_SET_HASH_MAC.html
> 
> Y jessie lleva el 3.16. :(

Hum... desgraciadamente tiene sentido. La primera versión de ipset en 
incorporar soporte a ese filtro (has:mac) es la 6.22 que salió el 
15/09/2014¹ sólo un poco antes que el kernel 3.18 (07/12/2014)

> ¿En backports (cuando haya de jessie) hay compilación de núcleos más
> recientes?

Sí, sí, tranquilo que en breve lo tendrás disponible.

> --
>    Y entonces sin embarazo,
> se le atiza un estacazo,
> se la mata y a otra cosa.
>                   --- Muñoz Seca ---

Caray con la frasecita :-O

¹http://git.netfilter.org/ipset/commit/?id=fbed811be97ed18c068bd1e76d2a0c2a6f1eaf0e

Saludos,

-- 
Camaleón


Reply to: