[Frage] FB 7490 | iptables mit freetz auf 06.30 FW

[darkmannie]

Hallo zusammen,

ich glaube es ist ein mittlerweile leidiges Thema mit privoxy und trunk images. Ich versuche auf meiner 7490, freetz mit privoxy und iptables zum laufen zu bekommen so das dass ganze als transparenter Proxy fungiert. Ganz simpel fürs komplette LAN.

Das Problem was sich mir in die Quere stellt wäre folgendes:

Lt. der Anleitung brauche ich folgende Module. ip_tables, iptable_filter, x_tables, xt_tcpudp, ipt_REDIRECT, ip_nat und iptable_nat


Unter make menuconfig habe ich allerdings nur ip_tables, iptable_filter, iptable_nat, xt_tcpudp und x_tables zur Auswahl.

Es fehlen ipt_REDIRECT und ip_nat. Auch mit make kernel-menuconfig bin ich nicht wirklich vorran gekommen.


Die Suche, Google und diverse andere Dinge sowie außerirdische Artefakte habe ich bereits verwendet. Ich werde allerdings aus den gefunden Themen nicht ganz schlau bzw. glaube ich auch das Sie leicht an meinen Themen vorbei gehen. Viele müssen nicht die Trunk Version nutzen da Sie keine 7490 haben usw.

Ich bin noch relativ neu im Freetz Universum. Hatte mir mal ein Image mit oscam erstellt. Mehr nicht. Grundliegende Kenntnisse im Bereich Linux sind noch vorhanden. Über die Jahre ein wenig eingerostet.

Ich würde mich über jede Hilfe SEHR freuen.

Danke

 

[PeterPawn]

Das ipt_REDIRECT-Module ist in der "Config.in" (make/iptables/Config.in) an Bedingungen geknüpft, die von der 7490 auch mit Firmware 06.30 nicht erfüllt werden (KERNEL_VERSION_2_6_28_MAX). Die Ursache für diese Einschränkung ist mir nicht bekannt, aber sie wird sicherlich nicht grundlos bestehen, da es ja mehr Arbeit war, sie zu formulieren als sie einfach auszulassen. Du kannst zwar durch entsprechende Anpassungen an der erwähnten Datei das Erstellen der notwendigen Module erzwingen, ob das dann funktioniert (schon beim Build kann das wg. irgendwelcher Abhängigkeiten in Freetz-Patches Probleme bringen), steht auf einem anderen Blatt.

Ich will auch niemanden entmutigen (ganz im Gegenteil, in der Regel sporne ich die Leute an oder versuche es zumindest), aber als Einstieg finde ich das Vorhaben, "iptables" auf der 7490 zum Laufen zu bringen, recht sportlich ... vielleicht solltest Du vorher doch noch etwas "Grundlagenforschung" betreiben - just my 2 cents.

 

[darkmannie]

Danke erstmal für deine Antwort auf meine Frage.

Gibt es denn eine Möglichkeit die iptables auf der 7490 ggf. mit einer anderen FW zum laufen zubekommen oder den Kernel der 6.30 zu ersetzen? Wie du schon gesagt hast wird es sicherlich seine Gründe haben das die Module an eine Bedingung geknüpft sind die mit dem Kernel nicht vereinbar sind. Das würde bloß wieder andere Sachen kaputt machen.


Ich weiß bloß nicht ob es so klug ist sich hier eine CFW zusammenzubauen die aus unterschiedlichen Bauteilen verschiedner Versionen besteht.

 

[JohnDoe42]

@ darkmannie:

Du kannst diese Configs mal versuchen und hier wieder berichten.