用Xtables-Addons不编译安装Iptables模块Geoip

原创

linuxmilan 2013-03-27 10:37:11 博主文章分类：系统 ©著作权

©著作权归作者所有：来自51CTO博客作者linuxmilan的原创作品，请联系作者获取转载授权，否则将追究法律责任

通常增加Iptables模块需重新编译内核及Iptables，通过Xtables-Addons安装其支持的模块可免编译安装。

Xtables-Addons安装要求：

iptables >= 1.4.3
kernel-source >= 2.6.29

先禁用SELINUX,下载相关组件
yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel

rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/i386/epel-release-6-8.noarch.rpm 或者rpm -ivh http://mirrors.ustc.edu.cn/fedora/epel/6/x86_64/epel-release-6-8.noarch.rpm

yum install perl-Text-CSV_XS

安装xtables-addons
wget http://downloads.sourceforge.net/project/xtables-addons/Xtables-addons/1.41/xtables-addons-1.41.tar.xz
tar xvf xtables-addons-1.41.tar.xz
cd xtables-addons-1.41/
./configure
make
make install

下载Geoip数据库：

cd geoip
./xt_geoip_dl
./xt_geoip_build GeoIPCountryWhois.csv
mkdir /usr/share/xt_geoip
\cp -r {BE,LE} /usr/share/xt_geoip/ //前面的\是不用一直按y了

这样便安装好了，可以测试下 iptables -m geoip --help

iptables -I INPUT -m geoip --src-cc JP -j DROP

禁止了日本的IP;

在./configure的时候有时会报错

make: *** /lib/modules/2.6.32-279.el6.x86_64/build: No such file or directory

解决办法是下载对应内核的kernel-devle-`uname -r`

如果有的版本低了的话，源里的可能已经没了，会报错

No package kernel-devle-2.6.32-279.el6.x86_64 available.
Error: Nothing to do

这个时候可以去网上下载对应的。这里提供两个地址：

32位：http://linuxsoft.cern.ch/cern/slc6X/i386/yum/updates/repoview/kernel-devel.html
64位：http://linuxsoft.cern.ch/cern/slc6X/x86_64/yum/updates/repoview/kernel-devel.html

安装好kernel-devle-`uname -r`再重新安装xtables-addons