Dotaz: spusteni firehol

[localhost]

Zdravim,potreboval bych malou pomoc.Mam na laptopu Gentoo 2005.0(jadro 2.6.13-gentoo-r5),nainstaloval jsem si firehol,napsal conf,a pak spustil prikaz firehol start.Kratce po spusteni to na me vyplazlo toto: WARNING:This might or might not affect the operation on your firewall. WHAT:A runtime command failed to execute (returned error 1) SOURCE: line INIT of /etc/firehol/firehol.conf COMMAND: /sbin/modprobe ip_tables -q

FAILED.

Tak ted vazne nevim kde mam chybu.Nechybi mi tam nejaky modul,nebo neco??Pls poradte.

Odpovědi

[Dalibor Smolík]

Jedná se o starší dotaz, ale problém mám stejný. Chybí modul ip_tables, jádro mám 2.6.18 (Debian testing). Nemohu proto nainstalovat firewall, řešení nemohu najít. Díky

[vencour]

Řeším to samé, už x verzí jádra zpátky mi to vybíhá při bootu, iptables 1.3.5 jsem stáh a zjistil, že to problém neřeší. Určitě dam vědět, až naleznu odpověď. V konfigu jádra jsem žádné IP_TABLES nenašel.

Tak jsem zabrousil po netu a podle jedné rady jdu ověřovat stav.

[vencour]

Tak nevim, nevidim tam požadované ...

#
# Networking
#
CONFIG_NET=y

#
# Networking options
#
CONFIG_NETDEBUG=y
CONFIG_PACKET=y
CONFIG_PACKET_MMAP=y
!!! chybí !!! CONFIG_NETFILTER=y
CONFIG_UNIX=y
CONFIG_XFRM=y
# CONFIG_XFRM_USER is not set
# CONFIG_NET_KEY is not set
CONFIG_INET=y
# CONFIG_IP_MULTICAST is not set
# CONFIG_IP_ADVANCED_ROUTER is not set
CONFIG_IP_FIB_HASH=y

[vencour]

Jeden tip, jdu ověřit, co to spáchá.

[vencour]

S distribučnim jádrem mam reakci na modinfo ip_tables:

filename:       /lib/modules/2.6.12-12mdk-i686-up-4GB/kernel/net/ipv4/netfilter/ip_tables.ko.gz
license:        GPL
author:         Netfilter Core Team <coreteam@netfilter.org>
description:    IPv4 packet filter
vermagic:       2.6.12-12mdk-i686-up-4GB 686 gcc-4.0
depends:

[vencour]

Snad jsem na stopě? Zkompiluju a dam vědět.

[vencour]

Zatim nic, tak ještě zkoušim nepoužít "netlink netfilter interface".

[vencour]

(Taky si někdy připadáte méněcenní?

Zatim smolíček. Fajn. Když se má zkompilovat, MUSÍ bejt, ležet na disku. Takže jsem ho našel v /usr/src/linux-2.6.18/net/ipv4/netfilter ... neboli

$ ls ip_ta
ip_tables.c  ip_tables.o

Makefile o něm píše následující:

# generic IP tables
obj-$(CONFIG_IP_NF_IPTABLES) += ip_tables.o

a tedy jen ho ještě docpat do konfigurace jádra.

Což ovšem zdá se, že je ...

$ grep IPTABLES /usr/src/linux/.config
CONFIG_IP_NF_IPTABLES=y

[vencour]

Nakonec vše ok, bootoval jsem jiné jádro , stačilo se podávat do /boot/< a podle poslední změny bylo jasno

Takže výsledek zní:

# modinfo ip
ipcomp                   ip_nat_irc               ipt_ECN                  ipt_ttl
ip_conntrack             ip_nat_pptp              ipt_ecn                  ipt_ULOG
ip_conntrack_amanda      ip_nat_sip               ipt_hashlimit            ip_vs
ip_conntrack_ftp         ip_nat_snmp_basic        ipt_iprange              ip_vs_dh
ip_conntrack_h323        ip_nat_tftp              ipt_LOG                  ip_vs_ftp
ip_conntrack_irc         ip_queue                 ipt_MASQUERADE           ip_vs_lblc
ip_conntrack_netbios_ns  iptable_filter           ipt_NETMAP               ip_vs_lblcr
ip_conntrack_netlink     iptable_mangle           ipt_owner                ip_vs_lc
ip_conntrack_pptp        iptable_nat              ipt_recent               ip_vs_nq
ip_conntrack_proto_sctp  iptable_raw              ipt_REDIRECT             ip_vs_rr
ip_conntrack_sip         ip_tables                ipt_REJECT               ip_vs_sed
ip_conntrack_tftp        ipt_addrtype             ipt_SAME                 ip_vs_sh
ip_nat                   ipt_ah                   ipt_TCPMSS               ip_vs_wlc
ip_nat_amanda            ipt_CLUSTERIP            ipt_TOS                  ip_vs_wrr
ip_nat_ftp               ipt_DSCP                 ipt_tos
ip_nat_h323              ipt_dscp                 ipt_TTL