Bug 5892

Summary:	Request feature: iptables NETMAP target
Product:	ALT Linux 2.4	Reporter:	Alexander V. Schukin <sysadmin>
Component:	kernel-image-std-up	Assignee:	Sergey Vlasov <vsu>
Status:	CLOSED NOTABUG	QA Contact:	Andrey Cherepanov <cas>
Severity:	normal
Priority:	P2	CC:	mike
Version:	2.4
Hardware:	all
OS:	Linux
URL:	https://bugzilla.altlinux.org/show_bug.cgi?id=3310
Bug Depends on:
Bug Blocks:	3310

Description Alexander V. Schukin 2005-01-18 11:33:25 MSK

Предлагаю в очередную сборку ядра включить один очень, на мой взгляд, 
полезный патч - NETMAP (http://www.netfilter.org/documentation/pomlist/pom-
base.html#NETMAP), позволяющий "отзеркаливать" немаршрутизизуемые IP на 
реальные один к одному без Port Address Translatoin.
В данный момент очень нуждаюсь в такой функциональности, а попытка 
самостоятельной сборки из SRPM к успеху не привела :(
Спасибо !

PS. Эта тема также обсуждалась в: https://bugzilla.altlinux.org/show_bug.cgi?
id=3310

Comment 1 Michael Shigorin 2007-06-27 10:53:21 MSD

Боюсь, опыт с patch-o-matic был сугубо отрицательный: за время жизни Master 2.0
он привёл к изменению состава наложенных патчей, сдвинул ABI и /sbin/iptables
начал сегфолтиться с ядром из updates.  При этом обновление iptables в updates
обусловило необходимость обновлять и ядро оттуда же, иначе опять падало.

Поскольку тогда PoM выпросил конкретно я, то считаю себя вправе закрывать
подобные предложения как INVALID (с предложением выделить конкретный патч и
приходить с ним, а лучше -- завернуть kernel-feat, это не так страшно, как кажется).

В данном случае постфактум могу рекомендовать применение ядра и iptables из
ASP9, вероятно, в комплекте с ним же.