一、內(nèi)核環(huán)境：

linux-3.4.35

-*- Networking support ?--->

　　Networking options ?--->

　　　　[*] Network packet filtering framework (Netfilter) ?--->

　　　　　　IP: Netfilter Configuration ?--->

　　　　　　　　<*> IP tables support (required for filtering/masq/NAT) //iptables
　　　　　　　　<*> "ah" match support //允許對(duì)IPSec包頭的AH字段進(jìn)行匹配?
　　　　　　　　<*> "ecn" match support //允許對(duì)TCP/IP包頭的ECN(Explicit?Congestion?Notification)字段進(jìn)行匹配.ECN是一種顯式擁塞通知技術(shù),它不但要求路由器支持而且要求端到端主機(jī)的支持,其基本思想是當(dāng)路由器發(fā)生早期擁塞時(shí)不是丟棄包而是盡量對(duì)包進(jìn)行標(biāo)記,接收方接到帶有ECN提示的包時(shí),通知發(fā)送方網(wǎng)絡(luò)即將發(fā)生擁塞,也就是它通過對(duì)包的標(biāo)記提示TCP源即將發(fā)生擁塞,從而引發(fā)擁塞避免算法?
　　　　　　　　<*> "rpfilter" reverse path filter match support //rpfilter反向路徑過濾
　　　　　　　　<*> "ttl" match support //允許對(duì)ip包頭的TTL(生存期)字段進(jìn)行匹配?
　　　　　　　　<*> Packet filtering //定義filter表以允許對(duì)包進(jìn)行過濾?
　　　　　　　　<*> REJECT target support //允許返回一個(gè)ICMP錯(cuò)誤而不是簡(jiǎn)單的丟棄包?
　　　　　　　　[*] Force socket error when rejecting with icmp*?
　　　　　　　　<*> ULOG target support //透過netlink?socket將符合條件的封包交給用戶空間的ulogd守護(hù)進(jìn)程.反對(duì)使用該選項(xiàng),因?yàn)樗呀?jīng)被NETFILTER_NETLINK_LOG代替?
　　　　　　　　<*> Packet mangling //在iptables中啟用mangle表以便對(duì)包進(jìn)行各種修改,常用于改變包的路由?
　　　　　　　　<*> ECN target support?
　　　　　　　　<*> "TTL" target support?
　　　　　　　　<*> raw table support (required for NOTRACK/TRACE) //在iptables中添加一個(gè)'raw'表,該表在netfilter框架中非常靠前,并在PREROUTING和OUTPUT鏈上有鉤子,從而可以對(duì)收到的數(shù)據(jù)包在連接跟蹤前進(jìn)行處理

二、軟件移植

基于：iptables-1.4.22.tar.bz2

解壓：tar xvf?iptables-1.4.22.tar.bz2

配置：./configure --host=arm-hisiv400-linux --enable-static --disable-shared --prefix=/home/liuzhengwu/share/Source/App/iptables/iptables-1.4.12/_install --disable-ipv6 --disable-largefile

編譯：make -j4

　　如果編譯報(bào)錯(cuò)：

　　

　　解決方法：sed ?-i ?'/if_packet/i#define __aligned_u64 __u64 __attribute__((aligned(8)))' ? ?extensions/libxt_pkttype.c

安裝：make install

去符號(hào)表：arm-hisiv400-linux-strip?_install/sbin/xtables-multi

拷貝給開發(fā)板：mv _install/sbin/xtables-multi /開發(fā)板/rootfs/usr/sbin/iptables

//---------------------------------------------------------------------------------------------------------------------//

基于：iptables-1.6.1.tar.bz2

解壓：tar xvf?iptables-1.6.1.tar.bz2

配置：./configure --host=arm-hi3516cv300-linux --enable-static --disable-shared --prefix=/home/liuzhengwu/share/Source/App/iptables/iptables-1.6.1/_install --disable-ipv6 --disable-largefile --disable-nftables

編譯：make -j4

安裝：make install

去符號(hào)表：arm-hi3516cv300-linux-strip?_install/sbin/xtables-multi

拷貝給開發(fā)板：mv?_install/sbin/xtables-multi /開發(fā)板/rootfs/usr/sbin/iptables

ERROR: ld.so: object '/media/work/cz/work/WiFi_Evaluate/BRCM/hangshen/wpa_supplicant_build_new/need_libs/openssl-1.0.1g/util/../libcrypto.so.1.0.0' from LD_PRELOAD cannot be preloaded (wrong ELF class: ELFCLASS32): ignored.

解決方法：

# echo "" > /etc/ld.so.preload

64位系統(tǒng)沒有這個(gè)文件導(dǎo)致報(bào)錯(cuò)

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的Embeded linux之移植iptables的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。