OpenVZ Forum: Russian » *SOLVED* Ebtales проблемы с загрузкой правил

Home » International » Russian » *SOLVED* Ebtales проблемы с загрузкой правил

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

*SOLVED* Ebtales проблемы с загрузкой правил [message #12844]

Fri, 11 May 2007 11:08

Shursander
Messages: 21
Registered: March 2007

Junior Member

Система (2x) Intel Xeon 4 Core, памяти 8 гигов
при сборке ядра(smp.x86_64) из исходников никаких проблем не было замеченно... Установилось и заработало вроде все нормально за исключением некоторых модулей ebtables

При попытке добавить строку ввиде

ebtables -A FORWARD --among-src 0:12:34:56:78:9a=192.168.0.10 -j ACCEPT

пишет

The kernel doesn't support a certain ebtables extension, consider recompiling your kernel or insmod the extension.

в /var/log/messages

May 11 14:13:41 vm kernel: kernel msg: ebtables bug: please report to author: match->check failed
May 11 14:14:53 vm kernel: ebtables: among: wrong size: 1060against expected 1056, rounded to 1056

В интернете пишут что то про ошибку в определении переменных, если можно подскажите где что подправить чтобы заработало...
Ядро отсюда kernel-2.6.18-ovz028stab031.1.src.rpm

http://www.korpuskula.ru/images/sh/sh-image.gif

[Updated on: Thu, 14 June 2007 18:39] by Moderator

Report message to a moderator

Re: Ebtales проблемы с загрузкой правил [message #12895 is a reply to message #12844]

Mon, 14 May 2007 13:23

dev
Messages: 1693
Registered: September 2005
Location: Moscow

Senior Member

подозреваю что Вы используете 32-битные ebtables тулзы с 64-х битным ядром.

# file `which ebtables`

http://static.openvz.org/userbars/openvz-developer.png

Report message to a moderator

Re: Ebtales проблемы с загрузкой правил [message #12898 is a reply to message #12895]

Mon, 14 May 2007 13:33

Shursander
Messages: 21
Registered: March 2007

Junior Member

/sbin/ebtables: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.9, stripped

Report message to a moderator

Re: Ebtales проблемы с загрузкой правил [message #12899 is a reply to message #12898]

Mon, 14 May 2007 13:41

dev
Messages: 1693
Registered: September 2005
Location: Moscow

Senior Member

т.е. ebtables от 2.6.9-RHEL4?
какая у вас host OS?
# cat /etc/issue

если RHEL4, то видимо нужно проапдейтить ebtables.

Report message to a moderator

Re: Ebtales проблемы с загрузкой правил [message #12916 is a reply to message #12899]

Tue, 15 May 2007 07:11

Shursander
Messages: 21
Registered: March 2007

Junior Member

FC6 со всеми апдейтами
ядро Linux localhost.localdomain 2.6.18-ovz028stab031.1-smp #1 SMP Fri May 11 16:25:48 MSD 2007 x86_64 x86_64 x86_64 GNU/Linux собранное из kernel-2.6.18-ovz028stab031.1.src.rpm

~ yum search ebtables
ebtables.x86_64 2.0.8-0.8.rc3.fc6 installed

Поддержка ebtables в ядре есть в качестве модулей. Все модули существую /lib/modules/2.6.18-ovz028stab031.1-smp/kernel/net/bridge/ne tfilter

ebt_802_3.ko
ebtable_broute.ko
ebtable_filter.ko
ebtable_nat.ko
ebtables.ko
ebt_among.ko
ebt_arp.ko
ebt_arpreply.ko
ebt_dnat.ko
ebt_ip.ko
ebt_limit.ko
ebt_log.ko
ebt_mark.ko
ebt_mark_m.ko
ebt_pkttype.ko
ebt_redirect.ko
ebt_snat.ko
ebt_stp.ko
ebt_ulog.ko
ebt_vlan.ko

ebt_among.ko: ELF 64-bit LSB relocatable, x86-64, version 1 (SYSV), not stripped (именно с загрузкой этого модуля существует проблема все остальное работает)

Сейчас ebtables грузятся с таким правилом

    ebtables -A FORWARD -p IPv4 -i $VZHOSTIF --ip-src $VETH_IP_ADDRESS_LAN -j ACCEPT
    ebtables -A FORWARD -p ARP -i $VZHOSTIF --arp-ip-src $VETH_IP_ADDRESS_LAN --arp-mac-src $MAC_LAN -j ACCEPT

Report message to a moderator