关于 Linux NAT 类型问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1919 天前的主题，其中的信息可能已经有所发展或是发生改变。

接上一贴，突然没法回复了。看了一下 LGA1150 发的文档，小试了一下。编译（直接 make ）并导入模块，重新扩展 iptables （ prefix ）后，新建规则显示未找到 FULLCONENAT。是必须要重新编译内核吗？这 Read me 太过简洁，我这业务人员看着头痛………

瞎逛又发现了这个，功能差不多，直接 make install 能用。

6 条回复 • 2019-08-14 22:11:58 +08:00

Unknowncheats

2019-08-14 10:40:03 +08:00 via Android

业务==业余，Gboard 的锅

Love4Taylor

2019-08-14 11:35:53 +08:00 via Android

分两个部分, 一个是 iptables 扩展, 一个是内核模块. 两者都可以以模块形式存在不必完全完整编译.

Unknowncheats

2019-08-14 11:59:16 +08:00 via Android

@Love4Taylor 内核模块已经加载了，lsmod 可以看见。可能是 iptables 扩展出了问题，我不用 prefix 而是直接拷贝过去替换看看

iwtbauh

2019-08-14 21:19:38 +08:00 via Android

内核模块：.ko 安装到 /lib/modules/kernel/net/netfilter 里
iptables 扩展：将 libxt_xxx.so 安装到 /usr/lib/三元组 /xtables 里

v2ex 不是贴吧之类的地方，不用“混淆”超链接。看看国人都被贴吧之流残害成什么了。

Unknowncheats

2019-08-14 21:39:56 +08:00 via Android

@iwtbauh 是发不了链接而不是混淆🈲

iwtbauh

2019-08-14 22:11:58 +08:00 via Android

@Unknowncheats #5

emmm，不带 scheme 的 uri 能发出来，带 scheme 的发布出来。也是很神奇了。