redhat7 上安装dummynet

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

更多请访问 http://www.webpersonaldeveloper.cn

摘要：

在redhat 上部署dummynet 需要将ipfw 编译为内核模块，而ipfw需要调用linux kernel的一些函数。

linux kernel版本在不断提升，相关的数据结构也在变化。所以可能需要根据你要部署的系统内核版本，来调整参数

提醒

如果你要部署在Redhat6,CentOS6等内核版本比较低的平台，不必参考下面的部署流程。

这篇文章就可以满足的你要求

http://xmodulo.com/how-to-install-dummynet-on-centos.html

2016-08-18 update

不需要下载和系统同一版本的内核，因为并不是真正的编译内核。netfilter 默认就在内核中启动。

所以只用下面即可，可以跳过准备内核版本这步骤

yum install kernel-develyum group install "Development Tools

如果遇到问题，再返回这篇进一步学习

dummynet简介

dummynet 是linux下面(现在也可以部署在window下)一款开源的网络带宽控制工具，

在网站上线前，可能需要测试带宽对站点的影响。而dummynet就是为此而生。

部署流程

准备内核版本

参看系统内核版本
uname -r

我们需要将IPFW编译成内核模块，请确保

IPFW用到的内核源码版本同你LINUX系统运行内核版本一致。

我的linux系统版本redhat7.2,内核版本3.10.0-327.13.1.el7.x86_64

下载此版本的内核源码包

kernel-3.10.0-327.13.1.el7.src.rpm

http://vault.centos.org/7.2.1511/updates/Source/SPackages/

使用wget或者直接下载放在/usr/src/kernels 目录

解压源码包
`
rpm2cpio kernel-3.10.0-327.13.1.el7.src.rpm |cpio -div
tar xvf linux-3.10.0-327.13.1.el7.tar.xz

cd 3.10.0-327.13.1.el7.x86_64

make oldconfig

make prepare

make scripts

`

编译dummynet

git clone https://github.com/FS1360472174/dummynet.gitcd dummynetmake KERNELPATH=/usr/src/kernels/3.10.0-327.13.1.el7.x86_64

加载ipfw 模块

cd kipfw-modinsmod ipfw_mod.kocd dummy/ipfwcp ipfw /sbinchmod 700 /sbin/ipfw

验证ipfw

ipfw add pipe 2 in proto tcp

optional,将ipfw 设置为boot启动

cp ipfw_mod.ko /lib/modules/3.10.0-327.13.1.el7.x86_64/kernel/net/netfilter depmod sh -c 'echo modprobe ipfw_mod >> /etc/rc.modules' chmod +x /etc/rc.modules

问题分析

1.insmod: ERROR: could not insert module ipfw_mod.ko: Invalid module format

解决：

modinfo ipfw_mod.ko 看下vermagic版本是不是uname -r的版本。

然后重新编译ipfw 模块

make cleanmake KERNELPATH=/usr/src/kernels/3.10.0-327.13.1.el7.x86_64

如果仍然不行在/usr/src/kernels/$source 执行make,然后reboot

2.ipfw: getsockopt(IP_FW_ADD): Protocol not available

解决：

ipfw 模块未加载到内核

可以lsmod |grep ipfw看下

需要重述上述步骤，将ipfw编译进内核模块

3.编译模块时报错

类似于ipfw2_mod.c line 848 nf_hook_ops.hk struct have erors.

解决：

Hook structure 在各个版本的linux中定义不一样，所以如果是从dummynet 站点中下载的

老的dummynet 包或者从这个download下来的包可能就有错误。

https://github.com/luigirizzo/dummynet

建议你查看下当前所用系统的hook 结构

/usr/src/kernels/linux-3.10.0-327.4.5.el7/include/linux/netfilter.h

定义了nf_hook_ops，nf_hookfn的结构

struct nf_hook_ops {

struct list_head list;

/* User fills in from here down. */ nf_hookfn *hook; struct module *owner; void *priv; u_int8_t pf; unsigned int hooknum; /* Hooks are ordered in ascending priority. */ int priority; /* Reserved for use in the future RHEL versions. Set to zero. */ unsigned long __rht_reserved1; unsigned long __rht_reserved2; unsigned long __rht_reserved3; unsigned long __rht_reserved4; unsigned long __rht_reserved5;};typedef unsigned int nf_hookfn(const struct nf_hook_ops *ops, struct sk_buff *skb, const struct net_device *in, const struct net_device *out,#ifndef __GENKSYMS__ const struct nf_hook_state *state#else int (*okfn)(struct sk_buff *)#endif );

参考：

http://vault.centos.org/7.2.1511/updates/Source/SPackages/kernel-3.10.0-327.4.5.el7.src.rpm

https://www.rpmfind.net/linux/RPM/centos/updates/7.2.1511/x86_64/Packages/kernel-3.10.0-327.13.1.el7.x86_64.html

http://xmodulo.com/how-to-install-dummynet-on-centos.html

https://access.redhat.com/articles/3078