在Debian 上编译内核2.6.26.3加入Layer7模块

系统信息：
OS :         Debian

KERNEL：2.6.26.2

注意：
因为Debian系统的内核编译跟RedHat有所不同，它在编译的时候会需要make-kpkg和fakeroot[可选]命令，因此需要安装以上的软件包才行！

第二步，下载并解开所需的源代码软件到相应的位置：

要编译内核并加入layer7模块，必须需要以下的软件的源代码：

• linux kernel source
• iptables source
• l7-filter patch
• l7-filter protocols

我选用的以上软件的版本如下：

• kernel：2.6.26.3
• iptables：1.4.3
• l7-filter patch：2.2
• l7-filter protocols：2009-05-28

同时，已经有的旧版本是

• kernel：2.6.26.2
• iptables：1.4.2

完整下载如下：

或者通过以下网站下载

The 2.4 or 2.6 Linux kernel source (2.6 strongly preferred) from kernel.org（http://kernel.org/）The iptables source from netfilter.org（http://netfilter.org/）Our "l7-filter kernel version（http://sourceforge.net/project/showfiles.php?group_id=80085）" package (netfilter-layer7-vX.Y.tar.gz)Our "Protocol definitions（http://sourceforge.net/project/showfiles.php?group_id=80085）" package (l7-protocols-YYYY-MM-DD.tar.gz)

按我的习惯，将这些软件解压到：/usr/local/src/Layer7下面：

因为是编译新的内核，我习惯将编译内核的源代码放在/usr/src下面，并建一个新的目录kernels,

解开要用的软件包到 /usr/src/kernels下面：

第三步，将Layer7加入新的内核中并进行编译：

为了方便，做一个符号链接，并进入新内核源代码的目录：

如果你要用延续使用旧版本内核中的模块中的功能，你要将/boot/config-kernel-version文件copy到当前的内核目录，并命名为.config

为内核源代码打上layer7的补丁：
结果如下：


为内核选择layer7及相关的模块：

选项如下：

注意，刚开始时，我一直找不到：<M> "layer7" match support 和 [*] Layer 7 debugging output 这两个模块，浪费了很多时间，后来发现是因为这两个模块是属于：<> Netfilter connection tracking support 这个模块，因此得先选择<M> Netfilter connection tracking support 这样下面才有Layer7及相关模块！
其中time模块就是可以通过iptables可以控制上网的时间等功能，就是时间控制的模块！