Aplicando os patches e compilando o kernel

Vamos entrar no diretório dos fontes do kernel para iniciar a aplicação dos patches.

# patch -p1 < /usr/src/cttproxy-2.6.18-2.0.6/patch_tree/01-nat_reservations.patch
# patch -p1 < /usr/src/cttproxy-2.6.18-2.0.6/patch_tree/02-tproxy.patch
# patch -p1 < /usr/src/cttproxy-2.6.18-2.0.6/patch_tree/03-nat_delete.patch

Agora vamos entrar no menu de opções do kernel e habilitar como built-in os módulos do TProxy:

# menuconfig

-> Networking
---> Networking support
-----> Networking options
-------> Network packet filtering
----------> IP: Netfilter Configuration
--------------->Transparent proxying (IP_NF_TPROXY)
---------------> tproxy match support (IP_NF_MATCH_TPROXY)
---------------> TPROXY target support (IP_NF_TARGET_TPROXY)
--------------->NAT reservations support (IP_NF_NAT_NRES)

Vamos agora compilar o kernel com o comando abaixo:

# make-kpkg --rootcmd fakeroot --initrd --append-to-version=-tproxy.1.0 binary-arch

Após terminar a execução do comando acima, teremos dois pacotes .deb prontos para uso, o linux-image e o linux-headers.

Aplicando os patches e compilando o iptables

O primeiro comando baixa todas as dependências necessárias para compilação do iptables, enquanto o segundo comando baixa os fontes:

# apt-get build-dep iptables
# apt-get source iptables

Agora vamos fazer alguns ajustes no diretório do iptables, primeiramente vamos fazer uma cópia de segurança do diretório "linux", que se encontra dentro da pasta iptables, mas antes, como fizemos com o kernel, vamos criar um link simbólico do diretório do iptables:

# ln -s /usr/src/iptables-1.3.6.0debian1 /usr/src/iptables
# cd /usr/src/iptables
# mv linux linux-default
# mkdir linux
# for x in COPYING Makefile include net;do cp -va ../linux-2.6-2.6.18.dfsg.1/$x linux/$x;done

Agora vamos entrar no diretório iptables, aplicar o patch e compilar o pacote. Note que existe dentro do diretório iptables um subdiretório iptables.

# cd iptables
# patch -p1 < ../../cttproxy-2.6.18-2.0.6/iptables/iptables-1.3-cttproxy.diff
# chmod +x extensions/.tproxy-test
# dpkg-buildpackage -rfakeroot -us -uc -b
# cd /usr/src/
# cd ..

Instalando nosso pacote recém compilado:

# dpkg -i /usr/src/iptables_1.3.6.0debian1-5_i386.deb