[NEU] schnelles iptables / ip6tables interface für die 7270 (v.0.8.3a) + 7390 etc...

[cando]

Was ich sagen wollte ist: Ich überlasse es lieber den Anwendern, als irgend eine Vorgabe zu fest zu zementieren.

Jeder hat andere Wünsche und Pioritäten und jeder eine andere Firmware.

Warum soll ich nur die eine Lösung bieten und den Rest de User zwingen, diese selbst verbiegen zu müssen.

Wenn der Aufwand nur ein paar Zeilen Code bedeutet ist es doch besser, man macht es konfigurierbar und alle sind glücklich.

Ich gehe mal davon aus, dass wahrscheinlich max. 20% der Features tatsächlich genutzt werden, aber es sind bei jedem immer andere 20%.

 

[cando]

Hat einer eine Idee, wie man die Kernel Schalter aus dem menuconfig von freetz setzt?

Es liegt schon eine Weile zurück, vielleicht habt ihr das überlesen...

Kann mir jemand einen Tipp geben, wie ich die Kernel-Schalter im replaced Kernel aus dem menuconfig von Freetz heraus addressieren kann? Ich hab mir mal ein paar Pakete angesehen, aber nichts vergleichbares gefunden...

Danke!

Ach ja, der Patch von Alpha bezüglich COMMENT Target, ist der schon im Trunk und benutzt den jemand / soll man den mit dazutun?

...
Die Option heisst im Kernel CONFIG_KMOD

Ich kann bei iptables CGI schon ein Untermenu mit einer eigenen Option anzeigen in Abhängigkeit, ob replace kernel selektiert ist.

config FREETZ_PACKAGE_NHIPT_KMOD
	bool "Enable kernel autoload modules"
	depends on FREETZ_PACKAGE_NHIPT
	requires FREETZ_REPLACE_KERNEL
	default n
	help
		Requires replaced kernel
		Enables iptables to automatically load necessary modules

Soweit so gut. Nun muss doch aber der Compiler wissen, dass er die Option im Kernel setzen soll. Wo muss ich das eintragen?

 

[MaxMuster]

make kernel-menuconfig

wenn ich mich recht entsinne ;-)

Jörg

EDIT: Oops, wie du sie aus dem Freetz-menuconfig ändern kannst war ja die Frage. Sorry, knapp vorbei ...

 

[cando]

Schon klar. Ich dachte, man könnte es eine Ebene höher in dem make menuconfig komfortabel integrieren


Ich habe mal das Menu für nhipt in menuconig überarbeitet, so dass man bei der Auswahl des neuen CGI bereits die nötigsten Module vorselektiert,
außerdem wird dann ein Untermenu eingeblendet, bei dem man die weiteren iptables Module anwählen kann, ohne dass man erst nach unstable muss. Erleichtert die Integration und führt den Benutzer gezielter - (Als Diskussions-Vorschlag für die Integration)

Wollte mal Eure Meinung dazu hören...

 

[MaxMuster]

Was gehen müsste: Im "make kernel-menuconfig" die benötigten Dinge wählen (module) und/oder die entsprechenden Kernel-Configdateien (make/linux/Config.XY) ergänzen.

Dann kannst du die Module mit Einträgen unter kernel/Config.in auswählbar machen bzw. per "select" von deinem Paket wählen lassen...

So habe ich das für die ipsec-tools gemacht, falls du da mal schauen möchtest ;-)

Jörg

 

[cando]

Ich habe es mir mal angesehen. Irgendwie steige ich noch nicht wirklich durch, bzw. es ist nicht das, was ich erreichen will.

Im make kernel-menuconfig gibt es einen Schalter (kein Modul), der heisst

CONFIG_KMOD=y

er erzeugt kein Modul, sondern setzt nur eine Compiler Option für Loadable Modules Support des Kernels.

Natürlich könnte ich die Config vom Kernel patchen.

Meine Idee war, diesen Schalter direkt vom make menuconfig von Freetz zu beeinflussen, wenn es dafür eine geeignete Methode bereits gäbe (Vielleicht so was wie Namens-Konventionen für Kernel-Variablen wie KERNEL_CONFIG_KMOD oder so statt FREETZ_PACKAGE_blabla).

Wahrscheinlich ist aber der Aufwand zu groß für den Nutzen den es bringt.

Ich lasse es mal lieber sein oder überlasse es einem kundigen Entwickler, bevor ich Schaden in der Toolchain anrichte...

Vielen Dank & viele Grüße

cando

 

[alpha1974]

Ach ja, der Patch von Alpha bezüglich COMMENT Target, ist der schon im Trunk

Schon ewig
http://trac.freetz.org/changeset/3858

 

[cando]

Ich habe den Menupunkt Autoload Modules weggelassen (Ich finde keine einfache Lösung), ansonsten, wie vorgeschlagen mit Einblenden aller iptabels Module beim Auswählen des Web-GUIs im menuconfig).

Wenn Ihr sonst nichts zu bemängeln habt, könnte man ja mal einen ersten Trunk-Versuch starten. (das Paket ist aktualisiert auf der Startseite oder 3 Beiträge weiter unten, die Rechte sind auch vorne beschrieben)

 

[RalfFriedl]

Ich habe es mir mal angesehen. Irgendwie steige ich noch nicht wirklich durch, bzw. es ist nicht das, was ich erreichen will.

Im make kernel-menuconfig gibt es einen Schalter (kein Modul), der heisst

CONFIG_KMOD=y

er erzeugt kein Modul, sondern setzt nur eine Compiler Option für Loadable Modules Support des Kernels.

Das hast Du schon richtig verstanden, Nicht jede Kernel-Option ist dafür zuständig, ein Modul zu erstellen. Diese Option ist dafür zuständig, ob der Code zum automatischen Laden der Module mit in den Kernel kommt. Dies ist auch eine Option, bei der es nur Ja/Nein gibt, im Gegensatz zu anderen Optionen, wo man auch Modul auswählen kann.

Natürlich könnte ich die Config vom Kernel patchen.

So sind bisher alle Kernel-Vorgaben, bzw. mir ist nicht bekannt, daß die Kernel-Konfiguration in Abhängigkeit von anderen Paketen geändert wird.

Mein Vorschlag wäre, diese Option im Kernel generell zu aktivieren, Der einzige Grund dagegen wäre aus meiner Sicht, wenn der Kernel dadurch zu sehr anwächst. Das andere Problem bleibt, daß Dein Paket von Replace Kernel abhängig ist.

 

[cando]

Sind iptables vom replaced Kernel abhängig?

Mein Modul benötigt lediglich installierte iptables Module. Der Kernel-Schalter ist nur ein Zusatzbonus.

 

[Silent-Tears]

imho nicht.

 

[RalfFriedl]

Sind iptables vom replaced Kernel abhängig?

Nein, sind sie nicht. Nur CONFIG_KMOD ist vom Replace Kernel abhängig. Wenn Dein Programm auch ohne funktioniert, dann ist es kein Problem. Dann brauchst Du aber auch nicht die Option im Kernel.

 

[cando]

Feedback zu make menuconfig integration?

Hallo,

Habt Ihr schon die Gelegenheit / Zeit gehabt, Euch mal meinen Vorschlag zur Integration des Web-UI in den Trunk anzusehen (Menuführung von menuconfig)?

Wäre das so OK?

 

[olistudent]

Hi.
Ich hab mal in den Changesets gesucht und bin fündig geworden:
http://trac.freetz.org/changeset/235

Leider weiß ich nicht mehr was genau der Grund war, dass ich das CONFIG_KMOD deaktiviert hatte. Da müsste ich jetzt nochmal probieren.

MfG Oliver

 

[RalfFriedl]

Funktionieren die so erstellten Module nicht, oder war es nur, um die gleiche Einstellung zu verwenden wie der original Kernel?

 

[cando]

Ich habe den Schalter seit ein paar Tagen an und habe nichts negatives entdeckt. Icch habe die Box auch öfter mal rebootet, um die Firmware / Boot Funktionen zu testen. Bis jetzt habe ich keine Einschränkungen feststellen können.

 

[MaxMuster]

Leider weiß ich nicht mehr was genau der Grund war,[...]

Eigentlich ein seeeehr "interessanter" Zusammenhang an dieser Stelle. Bei der Einführung von ds26-14.4 stand es im "What's new"

Disable CONFIG_KMOD kernel option (module auto-loader) because of missing symbol in original kernel. This is needed to make iptables run smoothly, but also makes it necessary to load iptables modules with modprobe or insmod.

Der Clou ist, dass der Schalter zum "Autoload" gerade wegen iptables deaktiviert wurde, weil es dabei zu "Unknown symbol" Fehlern kam ;-)

Jörg

 

[olistudent]

Ja, soweit ich mich erinnere war das genau dann der Fall, wenn man den Kernel nicht ersetzt hat. Aber die Module mit diesem "Autoloader"-Support gebaut hat.

MfG Oliver

 

[cando]

Dann schreibe ich es einfach in die Beschreibung / WiKi rein, als Empfehlung für diejenigen, die den Kernel "replacen", doch auch den Schalter zu setzen, bei den anderen sollte er ja keine Auswirkungen haben, da der Kernel nicht neu erstellt wird, oder liege ich falsch?

 

[alpha1974]

Wenn Ihr sonst nichts zu bemängeln habt,

Natürlich gibt es etwas zu bemängeln: Seitdem ich Deinen Patch eingespielt habe, komme ich vor lauter iptables-Konfiguration zu nix anderem mehr... Vorher hatte ich ein paar grob zusammengestrickte Rules, jetzt kann man das plötzlich sehr easy und übersichtlich verfeinern.

könnte man ja mal einen ersten Trunk-Versuch starten.

:meinemei:.......:nemma: