Предлагаю в очередную сборку iptables включить один очень, на мой взгляд, полезный патч - NETMAP (http://www.netfilter.org/documentation/pomlist/pom- base.html#NETMAP), позволяющий "отзеркаливать" немаршрутизизуемые IP на реальные один к одному без Port Address Translatoin. В данный момент очень нуждаюсь в такой функциональности, а попытка самостоятельной сборки из SRPM к успехе не привела :( Надо сказать, что в ASP Linux 9 iptables уже скомпилирован с этим модулем... (http://www.rpmfind.net/linux/rpm2html/search.php?query=libipt_NETMAP.so)
За 3 недели ни ответа, ни привета :( На feature request не принято отвечать ?
У меня нет времени на осмысленные действия, а заниматься пустобрёхством не люблю.
$ rpm -ql iptables | grep NETMAP /lib/iptables/libipt_NETMAP.so $ rpm -q iptables iptables-1.2.9-alt3 Это решает проблему?
*** Bug 5737 has been marked as a duplicate of this bug. ***
Почему этот request feature был помечен как CLOSED/FIXED ? Запрос не удовлетворён до сих пор - поддержка патча NETMAP в ядре отсутствует, установка самых последних версий iptables ничего не даёт именно по этой причине. Наложить необходимый патч самостоятельно не представляется возможным ввиду того, что работа patch-o-matic (автоматизированная система наложения патчей iptables) возможна только с исходым кодом ядра и встроить NETMAP в систему патчей, используемых в сборке ядра из SRPM, невозможно в принципе. В процессе решения вопроса о целесообразности включения NETMAP-функциональности в ядро ALT Linux прошу учесть высокую востребованность предоставляемой ею возможности "проброса" реального адреса в сеть с "серыми" адресами, а также тот факт, что во многих других дистрибутивах, например ASP Linux, NETMAP и многие другие таргеты из patch-o-matic включены уже более двух лет. Спасибо.
1. Потому что на https://bugzilla.altlinux.org/show_bug.cgi?id=3310#c3 не было ответа в течение 9ти месяцев. 2. FR на ядро надо вешать на ядро. В пакете iptables поддержка NETMAP есть. 3. Прикладывание patch-o-matic в большинстве случаев сделает пакет iptables бинарно несовместимым с некоторыи ядрами. Т.е. придётся либо заводить iptables для каждого ядра, что неудобно, либо принудительно прикладывать patch-o-matic ко всем ядрам без исключения, что тоже неправильно.
Перенесено в баг N 5892
(In reply to comment #6) > 1. Потому что на https://bugzilla.altlinux.org/show_bug.cgi?id=3310#c3 > не было ответа в течение 9ти месяцев. > > 2. FR на ядро надо вешать на ядро. В пакете iptables поддержка NETMAP есть. > > 3. Прикладывание patch-o-matic в большинстве случаев сделает пакет iptables > бинарно несовместимым с некоторыи ядрами. Т.е. придётся либо заводить iptables > для каждого ядра, что неудобно, либо принудительно прикладывать patch-o-matic ко > всем ядрам без исключения, что тоже неправильно. Спасибо за разъяснения - перенёс FR.
