Dotaz: iptables -A FORWARD -mpttype --pkt-type

[Petr Dvořáček]

Věděl by někdo, co mám kde špatně ?
Pravděpodobně mi tam někde ten modul chybí, otázka zní kde ho najít a jak ho vnutit do paměti.
Fedora Core 1 :))

root@gate root]# iptables -A FORWARD -mpttype --pkt-type broadcast -j DROP

iptables v1.2.9: Couldn't load match
`pttype':/lib/iptables/libipt_pttype.so: ca
nnot open shared object file: No such file or directory
Try `iptables -h' or 'iptables --help' for more information.
[root@gate root]#

Odpovědi

[unchallenger]

Co je to za rozšíření pttype? Nechtěls náhodou napsat pkttype?

[Petr Dvořáček]

Dobrý večer, tak jsem to zkusil a toto je výsledek,
ach jo... :((

[root@gate root]# iptables -A FORWARD -pkttype --pkt-type broadcast -j DROP
iptables v1.2.9: unknown protocol `-pkttype' specified
Try `iptables -h' or 'iptables --help' for more information.
[root@gate root]#

[unchallenger]

Myslím, že až to jednou napíšeš správně, bude to fungovat ;-)

Má tam být -m, nikoli -p.

[unchallenger]

Zpět. To ,p` patří do ,pkttype`.

Takže jen: má tam být -m.

[Petr Dvořáček]

Děkuji, bylo to způsobeno mojí nepozorností.
Takto je to správně.

/sbin/iptables -A FORWARD -m pkttype --pkt-type broadcast -j DROP
/sbin/iptables -A FORWARD -m pkttype --pkt-type multicast -j DROP

Jinak ještě jeden dotaz, má se takto blokovat broadcast, multicast a ještě taky unicast ?

/sbin/iptables -A FORWARD -m pkttype --pkt-type unicast -j DROP

Je to správné ? Může se to tak dělat ? Nebo v tom mám bordel ? Pokud v tom mám bordel, může mi to někdo vysvětlit ? Je to správně podle RFC - IANA ?

Děkuji za každou odpověď.