Re: Linux kernel module and -m owner match

[Javier Sanchez <sjllera@ya.com>]

Ok, the owner match option is experimental so it was probably not
included in previous kernel versions. Adding the line to the old .config
file should do the trick but i recommend you loading the old config file
onto de kernel config utility and add any new options you need, this way
you will be sure that the config file is correct.

Cheers

?A
> yep , i use the kernel of kernel.org . But, in fact
> since the 2.4.23, i use the same .config file . 
> 
> I copy the oldone it in the /usr/src/linux-2.4.x and
> override the new one . Is it a bad way to do like that
> ?
> 
> here what i have in my .config file:
> 
> CONFIG_IP_MULTICAST=y
> # CONFIG_IP_ADVANCED_ROUTER is not set
> # CONFIG_IP_PNP is not set
> # CONFIG_IP_MROUTE is not set
> CONFIG_IP_NF_CONNTRACK=y
> CONFIG_IP_NF_FTP=y
> # CONFIG_IP_NF_AMANDA is not set
> # CONFIG_IP_NF_TFTP is not set
> CONFIG_IP_NF_IRC=y
> CONFIG_IP_NF_IPTABLES=y
> CONFIG_IP_NF_MATCH_LIMIT=y
> CONFIG_IP_NF_MATCH_MAC=y
> CONFIG_IP_NF_MATCH_PKTTYPE=y
> CONFIG_IP_NF_MATCH_MARK=y
> CONFIG_IP_NF_MATCH_MULTIPORT=y
> CONFIG_IP_NF_MATCH_TOS=y
> CONFIG_IP_NF_MATCH_RECENT=y
> CONFIG_IP_NF_MATCH_ECN=y
> CONFIG_IP_NF_MATCH_DSCP=y
> CONFIG_IP_NF_MATCH_AH_ESP=y
> CONFIG_IP_NF_MATCH_LENGTH=y
> CONFIG_IP_NF_MATCH_TTL=y
> CONFIG_IP_NF_MATCH_TCPMSS=y
> CONFIG_IP_NF_MATCH_STEALTH=y
> # CONFIG_IP_NF_MATCH_HELPER is not set
> CONFIG_IP_NF_MATCH_STATE=y
> CONFIG_IP_NF_MATCH_CONNTRACK=y
> CONFIG_IP_NF_FILTER=y
> CONFIG_IP_NF_TARGET_REJECT=y
> CONFIG_IP_NF_NAT=y
> CONFIG_IP_NF_NAT_NEEDED=y
> CONFIG_IP_NF_TARGET_MASQUERADE=y
> CONFIG_IP_NF_TARGET_REDIRECT=y
> # CONFIG_IP_NF_NAT_LOCAL is not set
> CONFIG_IP_NF_NAT_IRC=y
> CONFIG_IP_NF_NAT_FTP=y
> CONFIG_IP_NF_MANGLE=y
> CONFIG_IP_NF_TARGET_TOS=y
> CONFIG_IP_NF_TARGET_ECN=y
> CONFIG_IP_NF_TARGET_DSCP=y
> CONFIG_IP_NF_TARGET_MARK=y
> CONFIG_IP_NF_TARGET_LOG=y
> CONFIG_IP_NF_TARGET_ULOG=y
> CONFIG_IP_NF_TARGET_TCPMSS=y
> # CONFIG_IP_NF_ARPTABLES is not set
> # CONFIG_IP_VS is not set
> # CONFIG_IPX is not set
> # CONFIG_IPMI_HANDLER is not set
> # CONFIG_IPMI_PANIC_EVENT is not set
> # CONFIG_IPMI_DEVICE_INTERFACE is not set
> # CONFIG_IPMI_KCS is not set
> # CONFIG_IPMI_WATCHDOG is not set
> 
> 
> 
>  --- Javier Sanchez <sjllera@ya.com> a écrit : 
> > 
> > No, im using it on fresh vanilla kernels 2.4.27, and
> > it should appear on
> > the config file, no matter if you selected it or
> > not.
> > 
> > In your kernel (menuconfig -> networking options ->
> > Netfilter
> > Configuration) you should see this.
> > 
> > 
> >    [*]   Unclean match support (EXPERIMENTAL)
> >    [*]   Owner match support (EXPERIMENTAL)
> >    [*]   Packet filtering        
> > 
> > Did you download the kernel form kernel.org ???
> > 
> > Cheers
> > 
> > ?A
> > > I just look in my kernel .config, and i don t see
> > it .
> > > 
> > > 
> > > Do i have a patch to apply to enable this feature
> > like
> > > ng, or does it a normal feature in the kernel ?
> > > 
> > > If it is, can i add this line directly in my
> > .config ?
> > > 
> > > thanks ;)
> > > Nicolas
> > > 
> > > 
> > >  --- Javier Sanchez <sjllera@ya.com> a écrit : 
> > > > 
> > > > This one ???
> > > > 
> > > > CONFIG_IP_NF_MATCH_OWNER
> > > > 
> > > > Cheers
> > > > 
> > > > ?A
> > > > > Hello,
> > > > > 
> > > > > What is the module required into the linux
> > kernel
> > > > to
> > > > > enable the use of the -m owner match ? The
> > name of
> > > > > this module isn t write into the howto ;(
> > > > > 
> > > > > I have parse all the modules in netfilter
> > > > > configuration section of the kernel 2.4.27,
> > and i
> > > > didn
> > > > > t see anything about this rule .
> > > > > 
> > > > > Greetings,
> > > > > Nicolas
> > > > > 
> > > > > 
> > > > > 	
> > > > > 
> > > > > 	
> > > > > 		
> > > > > Vous manquez despace pour stocker vos mails ? 
> > > > > Yahoo! Mail vous offre GRATUITEMENT 100 Mo !
> > > > > Créez votre Yahoo! Mail sur
> > > > http://fr.benefits.yahoo.com/
> > > > > 
> > > > > Le nouveau Yahoo! Messenger est arrivé !
> > Découvrez
> > > > toutes les nouveautés pour dialoguer
> > instantanément
> > > > avec vos amis. A télécharger gratuitement sur
> > > > http://fr.messenger.yahoo.com
> > > > -- 
> > > > GPG Key id: 0x0EF8926E
> > > > GPG: Server - gpg.rediris.es
> > > > 
> > > > 
> > > >  
> > > 
> > > 
> > > 	
> > > 
> > > 	
> > > 		
> > > Vous manquez despace pour stocker vos mails ? 
> > > Yahoo! Mail vous offre GRATUITEMENT 100 Mo !
> > > Créez votre Yahoo! Mail sur
> > http://fr.benefits.yahoo.com/
> > > 
> > > Le nouveau Yahoo! Messenger est arrivé ! Découvrez
> > toutes les nouveautés pour dialoguer instantanément
> > avec vos amis. A télécharger gratuitement sur
> > http://fr.messenger.yahoo.com
> > -- 
> > GPG Key id: 0x0EF8926E
> > GPG: Server - gpg.rediris.es
> > 
> > 
> >  
> 
> 
> 	
> 
> 	
> 		
> Vous manquez despace pour stocker vos mails ? 
> Yahoo! Mail vous offre GRATUITEMENT 100 Mo !
> Créez votre Yahoo! Mail sur http://fr.benefits.yahoo.com/
> 
> Le nouveau Yahoo! Messenger est arrivé ! Découvrez toutes les nouveautés pour dialoguer instantanément avec vos amis. A télécharger gratuitement sur http://fr.messenger.yahoo.com
-- 
GPG Key id: 0x0EF8926E
GPG: Server - gpg.rediris.es