[sisyphus] ipset и skbinfo

[Anton Farygin]

On 12.02.2015 09:08, alexei на taf.ru wrote:
>
> ----- Исходное сообщение -----
>> От: "Anton Farygin" <rider на altlinux.com>
>> Кому: sisyphus на lists.altlinux.org
>> Отправленные: Среда, 11 Февраль 2015 г 23:11:48
>> Тема: Re: [sisyphus] ipset и skbinfo
>
>> On 11.02.2015 18:05, alexei на taf.ru wrote:
>>>
>>>
>>> ----- Исходное сообщение -----
>>>> От: "Anton Farygin" <rider на altlinux.com>
>>>> Кому: sisyphus на lists.altlinux.org
>>>> Отправленные: Среда, 11 Февраль 2015 г 21:17:14
>>>> Тема: Re: [sisyphus] ipset и skbinfo
>>>
>>>> On 11.02.2015 12:25, alexei на taf.ru wrote:
>>>>> Приветствую!
>>>>>
>>>>> Сизиф, пытаюсь выполнить пример из man ipset:
>>>>>
>>>>> ipset create test hash:net family inet6 skbinfo
>>>>> ipset v6.23: Unknown argument: `skbinfo'
>>>>> Try `ipset help' for more information.
>>>>>
>>>>> При этом поддержка skbinfo была добавлена в ipset начиная
>>>>> с 6.22
>>>>>
>>>>> rpm -qa| grep ipset| sort
>>>>> ipset-6.23-alt1
>>>>>
>>>>> В чем может быть причина?
>>>>
>>>> Причину нашёл, думаю как исправить. ждите в свежих сизифах.
>>>
>>> А можно потом это счастье увидеть и в P7? В связи с внедрением ipv6
>>> очень нужная фича.
>>
>>
>> Пинайте мейнтейнера ядра:
>>
>> https://bugzilla.altlinux.org/show_bug.cgi?id=30723
>>
>> А пока можно сделать так (при установленном kernel-modules-ipset-std-def)
>> # rm -rf /lib/modules/`uname -r`/kernel/net/netfilter/ipset
>> # depmod -a
>
> Спасибо! Действительно, отодвинув в сторону модули ipset из ядерного пакета,
> сет начал создаваться.
>
> Правда, там еще надо патчить iptables:
>
> https://bugzilla.altlinux.org/show_bug.cgi?id=30729
>
> Собрал с патчем локально - все работает. На выходе получил более-менее осмысленный
> шейпер для IPv6

Класс, если не сложно - короткую инструкцию на Wiki.