Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-12-27 23:44:32
Pawel - Użytkownik
- Pawel
- Użytkownik
- Zarejestrowany: 2007-12-27
Problem z iptables v1.4.0
Witam,
diabeł mnie chyba podkusił do kompilacji nowych iptables... Teraz nawet na najprostszych regułach, które wcześniej działały wywala
Kod:
iptables: No chain/target/match by that name
np:
Kod:
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
czy też
Kod:
iptables -I INPUT -p tcp --dport 22222 -m state --state NEW -m recent --set
Ale niektóre działają np
Kod:
iptables -A INPUT -p tcp --dport 22222 -j ACCEPT
Coś źle skompilowałem czy o co chodzi???
Offline
#2 2007-12-28 08:19:59
mariaczi - 
Użytkownik
- mariaczi
- Użytkownik
- Zarejestrowany: 2007-10-02
Re: Problem z iptables v1.4.0
Na szybko z tego co podales to wyglada na brak modulu state.
Offline
#3 2007-12-28 18:57:20
Pawel - Użytkownik
- Pawel
- Użytkownik
- Zarejestrowany: 2007-12-27
Re: Problem z iptables v1.4.0
hmmm
mam w /lib/iptables takie pliki:
libip6t_state.so
libipt_state.so
i libxt_state.so
to któryś z nich? jeśli tak to jak je można załadować? lub może dlaczego same sięnie ładują??
Offline
#4 2007-12-28 19:58:58
BiExi - matka przelozona
#5 2007-12-28 21:15:13
Pawel - Użytkownik
- Pawel
- Użytkownik
- Zarejestrowany: 2007-12-27
Re: Problem z iptables v1.4.0
w /usr/local/lib zupełnie pusto
ale już jestem coraz bliżej...
w w /lib/iptables były także moduły z poprzednich iptables (1.3.6) -były ale już nie ma bo zrobiłem apt-get remove iptables i teraz już są tylko te moduły, które zostały utworzone podczas kompilacji iptables1.4.0 ze źródeł. Za to w ogóle nie działa iptables :(
Skompilowałem zatem iptables na nowo:
/usr/src#make KERNEL_DIR=/usr/src/linux BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/man
/usr/src#make KERNEL_DIR=/usr/src/linux BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/man install
i wygląda na to, że działa.
...ale wcale nie działa, po restarcie na regułkę odpowiedziało mi:
Kod:
iptables v1.4.0-20071226: Couldn't load match `state':/usr/local/lib/iptables/libipt_state.so: cannot open shared object file: No such file or directory
więc po prostu skopiowałem do /usr/local/lib/ cały folder iptables z /lib/
No i teraz niby działa ale jest to samo co w pierwszym poście. Wywala iptables: No chain/target/match by that name
Pomysły?
Ostatnio edytowany przez Pawel (2007-12-28 21:48:40)
Offline
#6 2007-12-28 22:06:04
BiExi - matka przelozona
#7 2007-12-28 22:41:18
Pawel - Użytkownik
- Pawel
- Użytkownik
- Zarejestrowany: 2007-12-27
Re: Problem z iptables v1.4.0
BiExi napisał(-a):
to podlinkuj /lib/iptables do /usr/local/lib/iptables/
bo w smie przy kompilacj ze zrudel powinny byc moduly w /usr/local/lib/iptables/
ciągle to samo :(
Offline
#8 2007-12-29 01:03:03
Pawel - Użytkownik
- Pawel
- Użytkownik
- Zarejestrowany: 2007-12-27
Re: Problem z iptables v1.4.0
Ok, już działa. Problem nie leżał w iptables tylko w jądrze. Prawdopodobnie obsługi czegoś zapomniałem włączyć podczas kompilacji. Nie wiem dokładnie co to było bo tym razem włączyłem wszystko w
Networking --->
Networking options --->
[*] Network packet filtering framework (Netfilter) --->
Offline
#9 2007-12-29 16:27:04
bobycob - Członek z Ramienia
- bobycob
- Członek z Ramienia
- Skąd: Wrocław
- Zarejestrowany: 2007-08-15
Re: Problem z iptables v1.4.0
ja po przejściu z 2.6.15 na 2.6.2x godzinę szukałem błędu, okazało się, że nat i conntrack są w troszkę innym miejscu niż przedtem :)
Offline