Debug?

[Pawel Skocz]

Witam,
skompilowalem sobie kernela z mnóstwem patchy (jak na moj gust mnostwem)
i po zrestartowaniu serwa dodałem pare regulek do iptables
korzystajacych z layer7 i takie tam rozne, po czym wdusilem "dmesg" na
co na ekranie pojawilo mi sie mnostwo syfu typu:
(tu przepraszam za nadmiar tekstu ale chcialem uwidocznic w czym problem)

-------------------------------------------------------------------------
l7-filter gave up after 1207 bytes (9 packets):
...a.]..c.5.%.^6"#;..\sosf..d...&i..j.!.
,..l@i_[u.[.o6#n<..(.je|....d.de...
db....c....j.f..c.5.@m*..5..../...`mc.u... ..<p1
."......k.w.....na.......![...t7.....h .d.a.^0..z0... ......?g.0 . *.h..
....0..1 0 ..u....za1.0...u... western cape1.0...u... cape town1.0...u.
..thawte consulting cc1(0&..u. ..certification services
division1!0...u....thawte premium server ca1(0&. *.h.. .
...premium-server@thawte.com0.. 050527234239z. 060527234239z0l1 0
..u....us1.0...u... california1.0...u... mountain view1.0...u. . google
inc1.0...u....pop.googlemail.com0..0 . *.h..
.......0......u.l:.@....oqg#r..'
[..fe....a.l.p3{...w..f..z~..........+8.6./..-eb.+..{..x.\..m.=..xl..s8]........|....d.h.<..}..d.......;..'........0..0...u.%..0...+.........+.......0@..u...90705
3
1./http://crl.thawte.com/thawtepremiumserverca.crl02..+........&0$0"..+.....0...http://ocsp.thawte.com0
..u.......00 . *.h.. ....... .....;.m.p.[bc`....c...yn....8
....qo../-..`...t.a......:..f6..'o..j4|.z*.}In hex: 16 03 01 61 01 5d 03
01 63 fa 35 99 25 9d 5e 36 22 23 3b ea cb 5c 73 6f 73 66 10 f4 64 bf 86
86 26 69 87 ed 6a 87 21 a5 20 2c ba 07 6c 40 69 5f 5b 75 c5 5b bb 6f 36
23 6e 3c b9 b7 28 ac 6a 65 7c a8 8f 93 fa 64 1b 64 65 16 04 05 0a 09 64
62 03 06 13 12 63 01 16 03 01 6a 02 66 03 01 63 fa 35 98 40 6d 2a e5 a6
35 ef 94 b6 85 2f 07 99 c8 60 6d 63 da 75 1f fd 1f 0b be 19 3c 70 31 20
1a 22 f6 1e bc c1 93 05 6b fc 77 dc 92 83 bb fb 6e 61 92 b3 14 a4 f2 f4
1f 21 5b c3 df 81 74 37 04 16 03 01 03 68 0b 03 64 03 61 03 5e 30 82 03
7a 30 82 02 c3 a0 03 02 01 02 02 03 3f 67 e8 30 0d 06 09 2a 86 68 86 f7
0d 01 01 04 05 30 81 ce 31 0b 30 09 06 03 75 04 06 13 02 7a 61 31 15 30
13 06 03 75 04 08 13 0c 77 65 73 74 65 72 6e 20 63 61 70 65 31 12 30 10
06 03 75 04 07 13 09 63 61 70 65 20 74 6f 77 6e 31 1d 30 1b 06 03 75 04
0a 13 14 74 68 61 77 74 65 20 63 6f 6e 73 75 6c 74 69 6e 67 20 63 63 31
28 30 26 06 03 75 04 0b 13 1f 63 65 72 74 69 66 69 63 61 74 69 6f 6e 20
73 65 72 76 69 63 65 73 20 64 69 76 69 73 69 6f 6e 31 21 3layer7:
regexec positive: bittorrent!
layer7: regexec positive: bittorrent!
layer7: regexec positive: bittorrent!
-------------------------------------------------------------------------------

To mi wyglada na jakis debug czy cos w kernelu, szczegolnie gdy wzialem
opcje:

CONFIG_NETFILTER_DEBUG=y
CONFIG_IP_NF_MATCH_ACCOUNT_DEBUG=y
CONFIG_IP_NF_MATCH_LAYER7_DEBUG=y

I teraz pytanie: Czy da sie to jakos wylaczyc bez rekompilacji jądra??
Nie chce mi się go rekompilować, poczekam na nowe (seria 2.4.3x) a
tymczasem chcialbym miec tylko wazne komunikaty w dmesg'u.

Pozdrawiam,
Pawel

[Jacek K.]

Niepotrzebnie wogle to wybierałeś.
Ja na serii 2.6.x nie wybierałem żadnych opcji debug po co kernel ma robic
rzeczy których i tak się później nie używa ?
Swoją drogą jak wyniki markowania ?
Ja dopiero się zabrałem za L7 wcześniej tylko ipp2p.

Pozdrawiam
Jacek K.