【embedded】iptables移植到ARM Linux教程

移植步骤：
1 下载源码包
首先下载最新版的iptables，地址如上，下面以1.4.21版本为例，下载源码包为：iptables-1.4.21.tar.bz2。
2 复制并解压源码包
将下载的源码包复制到Linux主机，然后进行解压：

$ mkdir ~/iptables
$ cp iptables-1.4.21.tar.bz2 ~/iperf
$ cd ~/iptables
$ tar jxvf iptables-1.4.21.tar.bz2

3 配置

$ mkdir install                                    # 创建安装目录
$ cd iptables-1.4.21/
$ export PATH=$PATH:/usr/local/arm-2010q1/bin      # 交叉编译工具路径加入系统环境变量！
$ ./configure --host=arm-none-linux-gnueabi --prefix=/home/veryarm/iptables/install --enable-static --disable-shared --with-ksource=/home/veryarm/board/kernel

其中，
–host： 指定交叉编译工具，一般为arm-none-linux-gnueabi、arm-linux-gnueabihf、arm-linux等，具体要和目标板用的交叉编译工具对应。
–prefix： 指定安装目录，编译后的文件会全部放在安装目录中。必须是绝对路径！
–enable-static：使用静态编译。
–disable-shared：禁止动态编译。
–with-ksource：指定目标板的内核目录。如果不指定，可能会提示：/usr/sbin/iptables: line 1: syntax error: unexpected ")"错误。当然，因为这个是可选项，如果没有提示错误，也可以不加这一项。
4 编译安装
编译安装命令：

$ make -j4                                        # 并行编译，使用4个CPU同时编译，可提高编译速度
$ make install

如果make的时候出现一些奇怪的错误，比如“iptables uses VFP register arguments … does not”这些，可以使用 make clean & make distclean 先清理然后再make。

make install 完成之后，会在指定目录“/home/veryarm/iptables/install”下生成可执行文件，我们要用的是其中 /sbin 目录下的所有文件。

5 创建压缩包
将 /sbin 目录下的所有可执行文件压缩：

$ cd ../install/sbin
$ tar -cjvf iptables.tar.bz2 *

6 复制到目标板并执行
将上一步的压缩包由主机复制到目标板的 /usr/sbin 目录：

$ cp iptables.tar.bz2 ~
$ cd
$ tar -jxvf iptables.tar.bz2 -C /usr/sbin

7 测试
如果一下命令没有提示执行错误，说明移植成功：

$ iptables -L
$ iptables -A INPUT -t tcp --dport 80 -j ACCEPT
$ iptables -t nat -A PREROUTING -d 192.168.1.15 -p tcp -j DNAT --dport 9000 -- to 192.168.1.16:9000
$ iptables -t nat -L                                      # 查看加入iptables的规则

原文链接：
https://www.veryarm.com/568.html