iptables的移植到龙芯内核(1)

一、iptables的交叉编译

1、下载iptables的源码iptables-1.6.2.tar.gz ，解压 tar -xvf ptables-1.6.2.tar.gz
2、进入目录，创建cmd.sh文件，输入命令如下：

其中：
–host 安装的交叉编译名
–with-kernel 内核路径
–prefix 编译后生成二进制的目录，用户可自行设置，预先创建好目录
CC 使用gcc编译器路径
3、增加权限

 chmod 777 cmd.sh

4、执行 ./cmd.sh 生成makefile文件
执行完出现Iptables modules that will not be built: ipvs connlabel 不是错误，可忽略
5、make 编译过程中若出现如下错误，则根据解决方案进行操作即可。
错误1 aclocal-1.15 命令找不到

解决方案：执行apt install autoconf 增加一下交叉编译工具链的环境变量 需要联网

错误2 内核目录中include/asm中没有bitsperlong.h头文件

解决方案：将/include/asm-generic目录下的bitsperlong.h拷贝到/include/asm目录下

6、make install
执行完毕后，切换到目录/zy/output，可以查看到如下目录

7、查看编译后文件
1)bin目录 iptables-xml 执行命令file iptables-xml可以看到改文件动态链接到/sbin/xtables-mutil

2)include目录

3)lib目录

4)sbin目录 iptables、iptables-restore、iptables-save也是xtables-multi的软链接

5)share 共享