geoip 관련 질문입니다

안녕하십니까? 오늘과내일의 홍석범입니다.

정상적으로 설치하셨고 이전 버전에서는 잘 작동하였다면 kernel에서의  geoip에 대한 버그일 수도 있습니다..  최근의 2.6.x 계열에서는 별도의 패치가 필요없이 geoip가 기본메뉴로 포함되어 있으므로 p-o-m은 관계가 없을듯 하고요...  일단 2.6.14와 15가 크게 다른 점이 없으므로 이전 버전을 사용하시거나 2.6.15 상위커널이 나오면 재설치를 해 보시기 바랍니다.

감사합니다.  

박경덕 님의 글

안녕하세요, 홍석범님

CentOS ( 커널버전 2.6.14.2), IPTABLES 1.3.4.에서 정상적으로 적용이 되었는데 버전 업드레이드 후 아래와 같은 현상이 나옵니다.

아래는 테스트 환경입니다.

- CentOS ( 커널버전 2.6.15.4)

- IPTABLES 1.3.5

- patch-o-matic-ng-20051205

- /var/geoip/geoipdb.bin

- /var/geoip/geoipdb.idx

컴파일후 아래 명령어를 수행했을 경우 나오는 메세지 입니다.

[root@user2 geoip]# iptables -A INPUT -m geoip ! --src-cc CA -j DROP
iptables v1.3.5: geoip match: sorry, 'CA' isn't in the database

[root@user2 geoip]# iptables -A INPUT -p tcp --dport 21 -m geoip ! --src-cc KR -j DROP
iptables v1.3.5: geoip match: sorry, 'KR' isn't in the database

커널 2.6.15에서 위 메세지에 관한 글을 찾을 수가 없어 이렇게 글을 올립니다.

해결법이 있다면 도움 부탁드립니다.

그럼 즐거운 하루 되세요.