×
单片机 > 单片机程序设计 > 详情

iptables1.4.12.1移植到arm平台

发布时间:2020-06-04 发布时间:
|
平台介绍:主机端—ubuntu11.04

                     开发板内核—linux-2.6.30

          iptables版本—1.4.12.1

移植过程:

       内核需要对iptables的支持并加上nat功能

Networking support --->

              Networking options --->

                   Network packet filtering framework (Netfilter)

│ │    --- Network packet filtering framework (Netfilter)               │ │ 

  │ │    [*]   Network packet filtering debugging                         │ │ 

  │ │    [*]   Advanced netfilter configuration                           │ │ 

  │ │          Core Netfilter Configuration  --->                         │ │ 

  │ │    < >   IP virtual server support  --->                            │ │ 

  │ │          IP: Netfilter Configuration  --->

 

Core Netfilter Configuration里面的配置如下:

Netfilter connection tracking support

-*- Netfilter Xtables support (required for ip_tables)

IP: Netfilter Configuration里面的配置如下:

[*]   proc/sysctl compatibility with old connection tracking

IP tables support (required for filtering/masq/NAT)

      Packet filtering           

        REJECT target support      

   < >   LOG target support  

   < >   ULOG target support     

     Full NAT      

       MASQUERADE target support 

       NETMAP target support    

       REDIRECT target support

       Basic SNMP-ALG support

重新编译。

       进入iptables目录,运行configure文件

./configure --prefix=/opt/iptables/ --host=arm-linux --with-ksource=/root/linux-2.6.30/

make

make install

进入/opt/iptables/目录看看吧,应该生成了可执行文件。

使用无线网卡建立无线网络,通过eth0来做nat转换上网,需要使用防火墙和内核的nat功能,配置命令如下:

 //把所有192.168.0.0网络的数据交由eth0来处理
iptables -t nat -A  POSTROUTING -o eth0 -s 192.168.0.0/24  -j MASQUERADE 
iptables -t nat -A  POSTROUTING -j MASQUERADE 
iptables -F FORWARD

这样所有无线网络客户端就可以都可以上网了



『本文转载自网络,版权归原作者所有,如有侵权请联系删除』

热门文章 更多
51单片机中断源的扩展方法