Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2007-12-27 23:44:32

  Pawel - Użytkownik

Pawel
Użytkownik
Zarejestrowany: 2007-12-27

Problem z iptables v1.4.0

Witam,
diabeł mnie chyba podkusił do kompilacji nowych iptables... Teraz nawet na najprostszych regułach, które wcześniej działały wywala

Kod:

iptables: No chain/target/match by that name

np:

Kod:

iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED

czy też

Kod:

iptables -I INPUT -p tcp --dport 22222 -m state --state NEW -m recent --set

Ale niektóre działają np

Kod:

iptables -A INPUT -p tcp --dport 22222 -j ACCEPT

Coś źle skompilowałem czy o co chodzi???

Offline

 

#2  2007-12-28 08:19:59

  mariaczi - Użytkownik

mariaczi
Użytkownik
Zarejestrowany: 2007-10-02

Re: Problem z iptables v1.4.0

Na szybko z tego co podales to wyglada na brak modulu state.

Offline

 

#3  2007-12-28 18:57:20

  Pawel - Użytkownik

Pawel
Użytkownik
Zarejestrowany: 2007-12-27

Re: Problem z iptables v1.4.0

hmmm
mam w /lib/iptables takie pliki:
libip6t_state.so
libipt_state.so
i libxt_state.so

to któryś z nich? jeśli tak to jak je można załadować? lub może dlaczego same sięnie ładują??

Offline

 

#4  2007-12-28 19:58:58

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z iptables v1.4.0

a w /usr/local/lib

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#5  2007-12-28 21:15:13

  Pawel - Użytkownik

Pawel
Użytkownik
Zarejestrowany: 2007-12-27

Re: Problem z iptables v1.4.0

w /usr/local/lib zupełnie pusto
ale już jestem coraz bliżej...
w w /lib/iptables były także moduły z poprzednich iptables (1.3.6) -były ale już nie ma bo zrobiłem apt-get remove iptables i teraz już są tylko te moduły, które zostały utworzone podczas kompilacji iptables1.4.0 ze źródeł. Za to w ogóle nie działa iptables :(

Skompilowałem zatem iptables na nowo:
/usr/src#make KERNEL_DIR=/usr/src/linux BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/man
/usr/src#make KERNEL_DIR=/usr/src/linux BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/man install
i wygląda na to, że działa.

...ale wcale nie działa, po restarcie na regułkę odpowiedziało mi:

Kod:

iptables v1.4.0-20071226: Couldn't load match `state':/usr/local/lib/iptables/libipt_state.so: cannot open shared object file: No such file or directory

więc po prostu skopiowałem do /usr/local/lib/ cały folder iptables z /lib/

No i teraz niby działa ale jest to samo co w pierwszym poście. Wywala iptables: No chain/target/match by that name
Pomysły?

Ostatnio edytowany przez Pawel (2007-12-28 21:48:40)

Offline

 

#6  2007-12-28 22:06:04

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z iptables v1.4.0

to podlinkuj  /lib/iptables do /usr/local/lib/iptables/
bo w smie przy kompilacj ze zrudel powinny byc moduly w /usr/local/lib/iptables/

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#7  2007-12-28 22:41:18

  Pawel - Użytkownik

Pawel
Użytkownik
Zarejestrowany: 2007-12-27

Re: Problem z iptables v1.4.0

[quote=BiExi]to podlinkuj  /lib/iptables do /usr/local/lib/iptables/
bo w smie przy kompilacj ze zrudel powinny byc moduly w /usr/local/lib/iptables/[/quote]
ciągle to samo :(

Offline

 

#8  2007-12-29 01:03:03

  Pawel - Użytkownik

Pawel
Użytkownik
Zarejestrowany: 2007-12-27

Re: Problem z iptables v1.4.0

Ok, już działa. Problem nie leżał w iptables tylko w jądrze. Prawdopodobnie obsługi czegoś zapomniałem włączyć podczas kompilacji. Nie wiem dokładnie co to było bo tym razem włączyłem wszystko w
Networking --->
   Networking options --->
      [*] Network packet filtering framework (Netfilter) --->

Offline

 

#9  2007-12-29 16:27:04

  bobycob - Członek z Ramienia

bobycob
Członek z Ramienia
Skąd: Wrocław
Zarejestrowany: 2007-08-15

Re: Problem z iptables v1.4.0

ja po przejściu z 2.6.15 na 2.6.2x godzinę szukałem błędu, okazało się, że nat i conntrack są w troszkę innym miejscu niż przedtem :)

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.010 seconds, 9 queries executed ]

Informacje debugowania

Time (s) Query
0.00015 SET CHARSET latin2
0.00005 SET NAMES latin2
0.00132 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.144.20.66' WHERE u.id=1
0.00139 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.144.20.66', 1732644044)
0.00051 SELECT * FROM punbb_online WHERE logged<1732643744
0.00067 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=10189 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00257 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=10189 ORDER BY p.id LIMIT 0,25
0.00143 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=10189
Total query time: 0.00816 s