Linux下为iptables增加layer7补丁(Linux2.6.25内核)

2.配置内核

shell> cp /boot/config-2.6.18-8.el5 .config

//配置内核时，在“Networking ---> Networking Options ---> Network Packet filtering framework (Netfilter) ”处主要注意两个地方：
   1) ---> Code Netfilter Configuration
       //将“Netfilter connection tracking suport (NEW)”选择编译为模块(M)，需选取此项才能看到layer7支持的配置。
       //将layer7、string、state、time、IPsec、iprange、connlimit……等编译成模块，根据需要看着办。

2) ---> IP: Netfilter Configuration
       //将“IPv4 connection tracking support (require for NAT)”编译成模块。

   //将“Full NAT”下的“MASQUERADE target support”和“REDIRECT target     support”编译成模块。

（编辑：佛山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!