Dummynet 简单部署

本文分享自天翼云开发者社区《Dummynet简单部署》，作者：凸凹

部署流程

^准备内核版本 

^参看系统内核版本

uname -r 

我们需要将 ipfw 编译成内核模块，请确保 ipfw 用到的内核源码版本同你 linux 系统运行内核版本一致。

^编译 dummynet

https://github.com/FS1360472174/dummynet.git 下载包

^上传解压

^进入操作目录

cd dummynet-master

^编译

make KERNELPATH=/usr/src/kernels/3.10.0-957.el7.x86_64/

^加载 ipfw 模块

cd kipfw-mod

insmod ipfw_mod.ko

cd ../ipfw

cp ipfw /sbin

chmod 700 /sbin/ipfw

^验证 ipfw

ipfw add pipe 2 in proto tcp 

可选择地,将 ipfw 设置为 boot 启动

cp /root/dummynet-master/kipfw-mod/ipfw_mod.ko /lib/modules/3.10.0-957.el7.x86_64/kernel/net/netfilter

depmod

sh -c 'echo modprobe ipfw_mod >> /etc/rc.modules'

chmod +x /etc/rc.modules

^附录

问题分析

1.insmod: ERROR: could not insert module ipfw_mod.ko: Invalid module format

解决：

modinfo ipfw_mod.ko 看下 vermagic 版本是不是 uname -r 的版本。

然后重新编译 ipfw 模块

make KERNELPATH=/usr/src/kernels/3.10.0-957.el7.x86_64

2.ipfw: getsockopt(IP_FW_ADD): Protocol not available 

解决： 

ipfw 模块未加载到内核

可以 lsmod |grep ipfw 看下

需要重述上述步骤，将 ipfw 编译进内核模块

3.编译模块时报错

类似于 ipfw2_mod.c line 848 nf_hook_ops.hk struct have errors.

解决：

Hook structure 在各个版本的 linux 中定义不一样，所以如果是从 dummynet 站点中下载的

老的 dummynet 包可能就有错误。

查看下当前所用系统的 hook 结构 

/usr/src/kernels/linux-3.10.0-957.el7/include/linux/netfilter.h

定义了 nf_hook_ops，nf_hookfn 的结构

struct nf_hook_ops {

struct list_head list;

    /* User fills in from here down. */

    nf_hookfn       *hook;

    struct module   *owner;

    void            *priv;

    u_int8_t        pf;

    unsigned int    hooknum;

    /* Hooks are ordered in ascending priority. */

    int             priority;

    /* Reserved for use in the future RHEL versions. Set to zero. */

    unsigned long   __rht_reserved1;

    unsigned long   __rht_reserved2;

    unsigned long   __rht_reserved3;

    unsigned long   __rht_reserved4;

    unsigned long   __rht_reserved5;

};

typedef unsigned int nf_hookfn(const struct nf_hook_ops *ops,

   struct sk_buff *skb,

   const struct net_device *in,

   const struct net_device *out,

#ifndef __GENKSYMS__

   const struct nf_hook_state *state

#else

   int (*okfn)(struct sk_buff *)

#endif

   );