🚀 go-pugleaf

Jan Winters wrote:
> 
> Hallo,
> 
> Ik ben aan Linux begonnen omdat ik een firewall/proxyserver tussen mijn
> netwerk en de "boze buitenwereld" wil hebben. Linux was voor mij om diverse
> redenen (waarbij de financ�le de belangrijkste was) een beter alternatief
> dan Windows NT. E�n niet gering nadeel, van WindowsNT weet ik hoe de dingen
> werken, maar van Linux heb ik (nog steeds) erg weinig verstand.
> 
> Waar ik erg tegenaan loop te hikken is het maken van een nieuwe kernel. Ik
> ben er al een aantal malen aan begonnen, maar telkens raak ik in de war door
> de grote hoeveelheid opties. Bij elke regel lees ik braaf de toelichting
> (iets dat soms meer vragen opwerpt dan beantwoordt) en maak dan een keuze.
> Na zo'n 50 vragen en antwoorden stop ik maar, omdat ik steeds meer besef dat
> ik werkelijk geen flauw benul heb van waar ik mee bezig ben.
> 
> Is er ook een mogelijkheid om de settings van de huidige kernel over te
> nemen en daar alleen de onderdelen die te maken hebben met Masquerading en
> IP-Chains toe te voegen? Of moet ik toch het hele verhaal door en het risico
> lopen dat ik eindig met een kernel die niet werkt?

Je zou uit kunnen gaan van mijn .config file (zie onder). Je zet dat
in /usr/src/linux/.config - en dan met 'make menuconfig' 1 en ander
aanpassen, bv de NIC en sound drivers - en PCI zul je ook wel aan
moeten zetten. 'menuconfig' vind ik trouwens handiger als 'xconfig'.
Je zou ook gelijk de nieuwste kernel (2.2.10) kunnen gebruiken, staat
op ftp://linux.a2000.nl/kernel/, die zal voor jou wel het snelste zijn.

Jan Pieter.

#
# Automatically generated by make menuconfig: don't edit
#

#
# Code maturity level options
#
CONFIG_EXPERIMENTAL=y

#
# Processor type and features
#
# CONFIG_M386 is not set
CONFIG_M486=y
# CONFIG_M586 is not set
# CONFIG_M586TSC is not set
# CONFIG_M686 is not set
CONFIG_X86_WP_WORKS_OK=y
CONFIG_X86_INVLPG=y
CONFIG_X86_BSWAP=y
CONFIG_X86_POPAD_OK=y
# CONFIG_MATH_EMULATION is not set
# CONFIG_MTRR is not set
# CONFIG_SMP is not set

#
# Loadable module support
#
CONFIG_MODULES=y
# CONFIG_MODVERSIONS is not set
CONFIG_KMOD=y

#
# General setup
#
CONFIG_NET=y
# CONFIG_PCI is not set
# CONFIG_MCA is not set
# CONFIG_VISWS is not set
CONFIG_SYSVIPC=y
CONFIG_BSD_PROCESS_ACCT=y
CONFIG_SYSCTL=y
# CONFIG_BINFMT_AOUT is not set
CONFIG_BINFMT_ELF=y
# CONFIG_BINFMT_MISC is not set
# CONFIG_BINFMT_JAVA is not set
CONFIG_PARPORT=m
CONFIG_PARPORT_PC=m
# CONFIG_PARPORT_OTHER is not set
# CONFIG_APM is not set

#
# Plug and Play support
#
# CONFIG_PNP is not set

#
# Block devices
#
CONFIG_BLK_DEV_FD=m
CONFIG_BLK_DEV_IDE=y
# CONFIG_BLK_DEV_HD_IDE is not set
CONFIG_BLK_DEV_IDEDISK=y
CONFIG_BLK_DEV_IDECD=m
# CONFIG_BLK_DEV_IDETAPE is not set
# CONFIG_BLK_DEV_IDEFLOPPY is not set
# CONFIG_BLK_DEV_IDESCSI is not set
CONFIG_BLK_DEV_CMD640=y
# CONFIG_BLK_DEV_CMD640_ENHANCED is not set
# CONFIG_IDE_CHIPSETS is not set
# CONFIG_BLK_DEV_LOOP is not set
# CONFIG_BLK_DEV_NBD is not set
# CONFIG_BLK_DEV_MD is not set
# CONFIG_BLK_DEV_RAM is not set
# CONFIG_BLK_DEV_XD is not set
CONFIG_PARIDE_PARPORT=m
# CONFIG_PARIDE is not set
# CONFIG_BLK_DEV_HD is not set

#
# Networking options
#
CONFIG_PACKET=y
CONFIG_NETLINK=y
CONFIG_RTNETLINK=y
CONFIG_NETLINK_DEV=y
CONFIG_FIREWALL=y
# CONFIG_FILTER is not set
CONFIG_UNIX=y
CONFIG_INET=y
# CONFIG_IP_MULTICAST is not set
CONFIG_IP_ADVANCED_ROUTER=y
CONFIG_RTNETLINK=y
CONFIG_NETLINK=y
# CONFIG_IP_MULTIPLE_TABLES is not set
# CONFIG_IP_ROUTE_MULTIPATH is not set
# CONFIG_IP_ROUTE_TOS is not set
CONFIG_IP_ROUTE_VERBOSE=y
# CONFIG_IP_ROUTE_LARGE_TABLES is not set
# CONFIG_IP_PNP is not set
CONFIG_IP_FIREWALL=y
CONFIG_IP_FIREWALL_NETLINK=y
CONFIG_NETLINK_DEV=y
CONFIG_IP_ALWAYS_DEFRAG=y
CONFIG_IP_TRANSPARENT_PROXY=y
CONFIG_IP_MASQUERADE=y
CONFIG_IP_MASQUERADE_ICMP=y
CONFIG_IP_MASQUERADE_MOD=y
CONFIG_IP_MASQUERADE_IPAUTOFW=m
CONFIG_IP_MASQUERADE_IPPORTFW=y
CONFIG_IP_MASQUERADE_MFW=m
# CONFIG_IP_ROUTER is not set
# CONFIG_NET_IPIP is not set
# CONFIG_NET_IPGRE is not set
# CONFIG_IP_ALIAS is not set
# CONFIG_ARPD is not set
CONFIG_SYN_COOKIES=y
# CONFIG_INET_RARP is not set
# CONFIG_SKB_LARGE is not set
# CONFIG_IPV6 is not set
# CONFIG_IPX is not set
# CONFIG_ATALK is not set
# CONFIG_X25 is not set
# CONFIG_LAPB is not set
# CONFIG_BRIDGE is not set
# CONFIG_LLC is not set
# CONFIG_ECONET is not set
# CONFIG_WAN_ROUTER is not set
# CONFIG_NET_FASTROUTE is not set
# CONFIG_NET_HW_FLOWCONTROL is not set
# CONFIG_CPU_IS_SLOW is not set

#
# QoS and/or fair queueing
#
# CONFIG_NET_SCHED is not set

#
# SCSI support
#
# CONFIG_SCSI is not set

#
# Network device support
#
CONFIG_NETDEVICES=y
# CONFIG_ARCNET is not set
# CONFIG_DUMMY is not set
# CONFIG_EQUALIZER is not set
# CONFIG_ETHERTAP is not set
CONFIG_NET_ETHERNET=y
# CONFIG_NET_VENDOR_3COM is not set
# CONFIG_LANCE is not set
# CONFIG_NET_VENDOR_SMC is not set
# CONFIG_NET_VENDOR_RACAL is not set
# CONFIG_RTL8139 is not set
# CONFIG_YELLOWFIN is not set
# CONFIG_ACENIC is not set
CONFIG_NET_ISA=y
# CONFIG_AT1700 is not set
# CONFIG_E2100 is not set
# CONFIG_DEPCA is not set
# CONFIG_EWRK3 is not set
# CONFIG_EEXPRESS is not set
CONFIG_EEXPRESS_PRO=y
# CONFIG_FMV18X is not set
# CONFIG_HPLAN_PLUS is not set
# CONFIG_HPLAN is not set
# CONFIG_HP100 is not set
# CONFIG_ETH16I is not set
CONFIG_NE2000=y
# CONFIG_SEEQ8005 is not set
# CONFIG_SK_G16 is not set
# CONFIG_NET_EISA is not set
# CONFIG_NET_POCKET is not set
# CONFIG_FDDI is not set
# CONFIG_HIPPI is not set
# CONFIG_DLCI is not set
# CONFIG_PLIP is not set
# CONFIG_PPP is not set
# CONFIG_SLIP is not set
# CONFIG_NET_RADIO is not set
# CONFIG_TR is not set
# CONFIG_SHAPER is not set
# CONFIG_HOSTESS_SV11 is not set
# CONFIG_COSA is not set
# CONFIG_RCPCI is not set

#
# Amateur Radio support
#
# CONFIG_HAMRADIO is not set

#
# IrDA subsystem support
#
# CONFIG_IRDA is not set

#
# ISDN subsystem
#
# CONFIG_ISDN is not set

#
# Old CD-ROM drivers (not SCSI, not IDE)
#
# CONFIG_CD_NO_IDESCSI is not set

#
# Character devices
#
CONFIG_VT=y
CONFIG_VT_CONSOLE=y
CONFIG_SERIAL=y
# CONFIG_SERIAL_CONSOLE is not set
# CONFIG_SERIAL_EXTENDED is not set
# CONFIG_SERIAL_NONSTANDARD is not set
# CONFIG_UNIX98_PTYS is not set
CONFIG_PRINTER=m
# CONFIG_PRINTER_READBACK is not set
# CONFIG_MOUSE is not set
# CONFIG_QIC02_TAPE is not set
# CONFIG_WATCHDOG is not set
# CONFIG_NVRAM is not set
# CONFIG_RTC is not set

#
# Video For Linux
#
# CONFIG_VIDEO_DEV is not set

#
# Joystick support
#
# CONFIG_JOYSTICK is not set
# CONFIG_DTLK is not set

#
# Ftape, the floppy tape device driver
#
# CONFIG_FTAPE is not set

#
# Filesystems
#
# CONFIG_QUOTA is not set
# CONFIG_AUTOFS_FS is not set
# CONFIG_ADFS_FS is not set
# CONFIG_AFFS_FS is not set
# CONFIG_HFS_FS is not set
# CONFIG_FAT_FS is not set
# CONFIG_MSDOS_FS is not set
# CONFIG_UMSDOS_FS is not set
# CONFIG_VFAT_FS is not set
CONFIG_ISO9660_FS=m
# CONFIG_JOLIET is not set
# CONFIG_MINIX_FS is not set
# CONFIG_NTFS_FS is not set
# CONFIG_HPFS_FS is not set
CONFIG_PROC_FS=y
# CONFIG_QNX4FS_FS is not set
# CONFIG_ROMFS_FS is not set
CONFIG_EXT2_FS=y
# CONFIG_SYSV_FS is not set
# CONFIG_UFS_FS is not set

#
# Network File Systems
#
# CONFIG_CODA_FS is not set
# CONFIG_NFS_FS is not set
# CONFIG_NFSD is not set
# CONFIG_SUNRPC is not set
# CONFIG_LOCKD is not set
# CONFIG_SMB_FS is not set
# CONFIG_NCP_FS is not set

#
# Partition Types
#
# CONFIG_BSD_DISKLABEL is not set
# CONFIG_MAC_PARTITION is not set
# CONFIG_SMD_DISKLABEL is not set
# CONFIG_SOLARIS_X86_PARTITION is not set
# CONFIG_UNIXWARE_DISKLABEL is not set
# CONFIG_NLS is not set

#
# Console drivers
#
CONFIG_VGA_CONSOLE=y
CONFIG_VIDEO_SELECT=y
# CONFIG_MDA_CONSOLE is not set
# CONFIG_FB is not set

#
# Sound
#
CONFIG_SOUND=m
# CONFIG_SOUND_ES1370 is not set
# CONFIG_SOUND_ES1371 is not set
# CONFIG_SOUND_SONICVIBES is not set
# CONFIG_SOUND_MSNDCLAS is not set
# CONFIG_SOUND_MSNDPIN is not set
CONFIG_SOUND_OSS=m
# CONFIG_SOUND_PAS is not set
# CONFIG_SOUND_SB is not set
# CONFIG_SOUND_ADLIB is not set
# CONFIG_SOUND_GUS is not set
# CONFIG_SOUND_MPU401 is not set
# CONFIG_SOUND_PSS is not set
# CONFIG_SOUND_MSS is not set
# CONFIG_SOUND_SSCAPE is not set
# CONFIG_SOUND_TRIX is not set
CONFIG_SOUND_MAD16=m
# CONFIG_MAD16_OLDCARD is not set
# CONFIG_SOUND_WAVEFRONT is not set
# CONFIG_SOUND_CS4232 is not set
# CONFIG_SOUND_OPL3SA2 is not set
# CONFIG_SOUND_MAUI is not set
# CONFIG_SOUND_SGALAXY is not set
# CONFIG_SOUND_AD1816 is not set
# CONFIG_SOUND_OPL3SA1 is not set
# CONFIG_SOUND_SOFTOSS is not set
# CONFIG_SOUND_YM3812 is not set
# CONFIG_SOUND_VMIDI is not set
# CONFIG_SOUND_UART6850 is not set

#
# Additional low level sound drivers
#
# CONFIG_LOWLEVEL_SOUND is not set

#
# Kernel hacking
#
# CONFIG_MAGIC_SYSRQ is not set

Jan Winters wrote:
> 
> Hallo,
> 
> Ik ben aan Linux begonnen omdat ik een firewall/proxyserver tussen mijn
> netwerk en de "boze buitenwereld" wil hebben. Linux was voor mij om diverse
> redenen (waarbij de financ�le de belangrijkste was) een beter alternatief
> dan Windows NT. E�n niet gering nadeel, van WindowsNT weet ik hoe de dingen
> werken, maar van Linux heb ik (nog steeds) erg weinig verstand.
> 
> Waar ik erg tegenaan loop te hikken is het maken van een nieuwe kernel. Ik
> ben er al een aantal malen aan begonnen, maar telkens raak ik in de war door
> de grote hoeveelheid opties. Bij elke regel lees ik braaf de toelichting
> (iets dat soms meer vragen opwerpt dan beantwoordt) en maak dan een keuze.
> Na zo'n 50 vragen en antwoorden stop ik maar, omdat ik steeds meer besef dat
> ik werkelijk geen flauw benul heb van waar ik mee bezig ben.
> 
> Is er ook een mogelijkheid om de settings van de huidige kernel over te
> nemen en daar alleen de onderdelen die te maken hebben met Masquerading en
> IP-Chains toe te voegen? Of moet ik toch het hele verhaal door en het risico
> lopen dat ik eindig met een kernel die niet werkt?
> 
> Jan


Beste Jan,

Als je niets probeert leer je ook niets. Daarom: pak de source uit en
laat eerst maar eens een hoop op de default staan. 

	make xconfig (of make menuconfig)

Alleen ip_masq_* en je netwerkkaart zul je aan moeten zetten. Dan ga je
compileren:

	make dep ; make clean 
	make bzImage   (NIET make zlilo)
	                ^^^^
Want als het fout gaat kun je je oude kernel niet meer opstarten. Dan de
modules

	make modules
	make modules_install

Modules luisteren nooit zo nauw; zelf stel ik het compileren wel eens
uit tot het systeem met de nieuwe kernel werkt. Ikzelf stop namelijk
nooit iets dat essentieel voor mijn systeem is in modules. (Zoals harde
schijf ondersteuning. Een vriend van mij die toch goed onderlegd is
heeft eens het ext2 bestandssysteem in een module gestopt. En toen kon
hij niet meer opstarten ;-) )

Nu heb je de kernel gemaakt maar moet hij opgestart kunnen worden. 
kopieer  /usr/src/linux/arch/i386/boot/bzImage naar
/boot/bzImage-kernelversie en voeg die bovenaan /etc/lilo.conf toe zoals
in het voorbeeld hieronder

Mijn /etc/lilo.conf:
__________________________________________________
boot=/dev/hda                   # Dit zorgt ervoor dat Lilo de 
                                # bootloader voor mijn hele computer
wordt.
prompt                          # laat de gebruiker kiezen tussen
kernels
timeout=50                      # timeout op 5 sec
vga=normal                      # normaal kleurenscherm
append="mem=128M"               # ik heb 128 MB Ram en dat moet je 
                                # Linux 2.0 vertellen
message=/etc/lilo.msg           # In dit bestand heb ik een leuk tekstje 


image=/boot/bzImage-2.2.9       # nieuwe kernel
  root=/dev/hda6                # partitie voor Linux
  label=geil
  read-only

image=/boot/vmlinuz-2.0.35      # oude kernel
  root=/dev/hda6
  label=stoffig
  read-only 

other=/dev/hda1                 # Micro~1 Windows(r) 95(r) 
  label=suf
  table=/dev/hda
__________________________________________________



Success

-- 
Maarten Afman

email:     afman@student.tn.tudelft.nl
homepage:  http://delft.dyndns.org (Or somewhere else..)
_____________________________________________________________________
A large number of installed systems work by fiat.  That is, they work
by being declared to work.
                -- Anatol Holt

Maarten Afman wrote:
 
> Modules luisteren nooit zo nauw; zelf stel ik het compileren wel eens
> uit tot het systeem met de nieuwe kernel werkt. Ikzelf stop namelijk
> nooit iets dat essentieel voor mijn systeem is in modules. (Zoals harde
> schijf ondersteuning. Een vriend van mij die toch goed onderlegd is
> heeft eens het ext2 bestandssysteem in een module gestopt. En toen kon
> hij niet meer opstarten ;-) )

Hallo Maarten,

Ben het helemaal met je eens. Leuk om het verhaal ook eens van iemand
anders te horen. Ik ben zelf ook niet zo'n fervent gebruiker van
modules.
Diverse collega's dwepen met die modules. Maar vooral met die
filesystems als module moet je oppassen. Je zult niet de eerste zijn met
een hele berg corrupte files op z'n systeem, veroorzaakt door
filesystems als module te compileren. Ik experimenteer tamelijk veel met
die testkernel's, op dit moment de 2.3.11 versie's. Vooral de versie's
2.3.3 t/m 2.3.9 hadden de onhebbelijke eigenschap dat wanneer je DOS FAT
support, UMSDOS en EXT2FS als module compileerde de corrupte files je om
de oren vlogen.
Eigenlijk vanaf versie 2.3.10 is dat een stuk stabieler geworden. Maar
toch, zoals gezegd, ik gebruik sporadisch modules. En dat bevalt me
uitstekend.

> email:     afman@student.tn.tudelft.nl

(Off topic) In de jaren '74 en '75 liep ik college optica bij Prof.
Frankena. Geeft hij nog college op TN of is hij al met emeritaat?

> homepage:  http://delft.dyndns.org 

Leuk

Groet,   Niek
-- 
=============================================
SuSE 6.1; Linux-2.3.11 on Dual Pentium II 450
=============================================

niek wrote in message <379E08EF.78200600@astro.caltech.edu>...
>Maarten Afman wrote:
>
>> Modules luisteren nooit zo nauw; zelf stel ik het compileren wel eens
>> uit tot het systeem met de nieuwe kernel werkt. Ikzelf stop namelijk
>> nooit iets dat essentieel voor mijn systeem is in modules. (Zoals harde
>> schijf ondersteuning. Een vriend van mij die toch goed onderlegd is
>> heeft eens het ext2 bestandssysteem in een module gestopt. En toen kon
>> hij niet meer opstarten ;-) )
>
>Hallo Maarten,
>
>Ben het helemaal met je eens. Leuk om het verhaal ook eens van iemand
>anders te horen. Ik ben zelf ook niet zo'n fervent gebruiker van
>modules.
>Diverse collega's dwepen met die modules. Maar vooral met die
>filesystems als module moet je oppassen. Je zult niet de eerste zijn met


Filesystems nemen erg veel plaats in beslag.
btw. ext2fs mocht toch nooit als module ?

>een hele berg corrupte files op z'n systeem, veroorzaakt door
>filesystems als module te compileren. Ik experimenteer tamelijk veel met
>die testkernel's, op dit moment de 2.3.11 versie's. Vooral de versie's
>2.3.3 t/m 2.3.9 hadden de onhebbelijke eigenschap dat wanneer je DOS FAT
>support, UMSDOS en EXT2FS als module compileerde de corrupte files je om
>de oren vlogen.
>Eigenlijk vanaf versie 2.3.10 is dat een stuk stabieler geworden. Maar


Ik heb daar nu ook problemen mee...maar het maakt niet uit of ik ze nu in de
kernel compile of als module..de fat source is gewoon gaar geloof ik.
unresolved symbols enzo..
Dat terwijl ik aan alle eisen uit 'changes' voldoe.
Maar ik mag niet zeiken het is tenslotte developement...de rest werkt
perfect in 2.3.12
isdn support voor mijn eicon 2.1 kaart zat erin en werkte meteen

Paul Heldens wrote:

> Filesystems nemen erg veel plaats in beslag.
> btw. ext2fs mocht toch nooit als module ?
> 

ext2fs, mag net als elk ander niet boot/root filesysteem in een
module zitten, dus als jij je root partitie minix hebt gemaakt
of umsdos of ...., mag dat best, zolang het maar geen ext2fs
filesysteem is waar je je root partitie op hebt staan.

overigens, verreweg de meeste mensen hebben hun root partitie als
ext2fs gemaakt, dan kan het dus inderdaad niet.

(follow up naar 1 nieuwsgroep, ncol, gezet)

-- 
http://users.casema.net/~jkf
Linux distributies voor maar
Fl 10 per CD, inclusief verzendkosten!

Paul Heldens wrote:

> Filesystems nemen erg veel plaats in beslag.

Hoi,  dat valt mee hoor.
Als de filesystems als module gecompileerd worden dan is de Kernel bij
mij 632 kB groot. Bak ik ze mee dan is het 24 kB meer. Valt dus erg mee.

> btw. ext2fs mocht toch nooit als module ?

Jawel. Zie de reply van jkf@cas. enz.

Niek

-- 
=============================================
SuSE 6.1; Linux-2.3.12 on Dual Pentium II 450
=============================================

In nl.comp.os.linux.discussie Paul Heldens <fr4gg4@-spamprotect-cistron.nl> wrote:
> Filesystems nemen erg veel plaats in beslag.

och, dat valt wel mee. 

> btw. ext2fs mocht toch nooit als module ?

jawel; maar niet als je 'm tijdens het booten nodig hebt. anders krijg je
het kip/ei probleem. om ext2 te benaderen heb je de ext2 module nodig. maar
die staat op een ... ext2 partitie, waar je de ext2 module voor nodig hebt,
maar ... etc.

> Maar ik mag niet zeiken het is tenslotte developement...de rest werkt
> perfect in 2.3.12

precies.

> isdn support voor mijn eicon 2.1 kaart zat erin en werkte meteen

tja, mijn routers doen het altijd :-)


-- 
Grobbebol's Home                       |  Don't give in to spammers.   -o)
MCSE: Must Consult Someone Experienced | Use your real e-mail address   /\
Linux 2.2.7. on an i586/64 MB          |        on Usenet.             _\_v