Dotaz: IPTABLES hlasí errory :(

[sir Turbis]

Dobrý den, právě jsem zapnul firewall. Funguje,ale po startu to hlasi tyto chyby:

Nahravam nastaveni.iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
..Bad argument `ACCEPT'
Try `iptables -h' or 'iptables --help' for more information.
.iptables v1.2.11: unknown protocol `tcp--sport' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: unknown protocol `tcp--dport' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: unknown protocol `tcp--sport' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: unknown protocol `tcp--dport' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: unknown protocol `tcp--dport' specified
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: unknown protocol `tcp--sport' specified
Try `iptables -h' or 'iptables --help' for more information.
./usr/local/bin/firewall: line 159: IPTABLES: command not found
iptables v1.2.11: no command specified
Try `iptables -h' or 'iptables --help' for more information.
.done.

Zdrojový kod k firewallu naleznete zde

Za pomoc předem děkuji...

Odpovědi

[Michal Kubeček]

Vypadá to, že jste na spoustě míst z nějakých záhadných míst vynechal mezery (a občas i jiné znaky). Doplňte je a chybové hlášky zmizí.

[sir Turbis]

Tak, několik chybek jsem opravil,ale stale to neco hlasi a ja nevim co..:(

Nahravam nastaveni.iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
..Bad argument `ACCEPT'
Try `iptables -h' or 'iptables --help' for more information.
..iptables v1.2.11: host/network `eth0' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.11: no command specified
Try `iptables -h' or 'iptables --help' for more information.
.done.

[Petr Jelínek]

Ten link nejde:

Not Found

The requested URL /firewall2 was not found on this server.

[martin]

asi uz nasel chyby a stahl to.. :)

[sir Turbis]

ten script tam je pořád, jen byl chvili přejmenovany....za to se omlouvam..ale chyby tam jsou pořád...

[Michal Kubeček]

Přidejte si do specifikace interpreteru přepínač -x a uvidíte přímo, který příkaz způsobí kterou chybu.

[sir Turbis]

Mohl by jste trochu přesněji,vůbec jsem Vaši radu nepochopil.... co mám pustit s přepínačem -x? zkusil jsem přímo ten script, pak iptables..ale to asi nebude to pravé...

[martin]

$IPTABLES -P INPUTDROP $IPTABLES -P OUTPUTACCEPT $IPTABLES -P FORWARDDROP

chybi ti mezery, napr INPUT DROP

a nekde dole je PREROUTING -s $LAN_IFACE - tak to napsat nemuzes, -s ma byt IP, takze treba -s 192.168.0.0/24

[Petr Jelínek]

Tím bylo myšleno, že řádek

#!/bin/bash

máte opravit na

#!/bin/bash -x

Jinak v sekci "Zaklad" chybí mezery:

místo INPUTDROP má být INPUT DROP, místo OUTPUTACCEPT má být OUTPUT ACCEPT a místo FORWARDDROP má být FORWARD DROP. To zatím pro začátek.

[sir Turbis]

Děkuji za rady...vše jsem opravil, až asi na jednu chybu..no posudte sami....

Nahravam nastaveni...Bad argument `ACCEPT'
Try `iptables -h' or 'iptables --help' for more information.
..iptables v1.2.11: no command specified
Try `iptables -h' or 'iptables --help' for more information.
.done.
server:~# mc

[sir Turbis]

po vypisu s argumentem -x mi to vyhodilo toto:

-j DNAT --to-destination 82.99.160.98
+ /sbin/iptables
iptables v1.2.11: no command specified
Try `iptables -h' or 'iptables --help' for more information.
+ /sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
+ /sbin/iptables -A FORWARD -i eth0 -p all -m state --state NEW -j ACCEPT
+ echo -n .
.+ echo done.
done.

[Michal Kubeček]

Vždyť to tam máte jasně napsané: spustil jste příkaz iptables, aniž byste zadal jakýkoli příkaz. Doporučuji místo opisování příkladů z webu nejdřív na www.netfilter.org nastudovat něco o tom, jak vlastně netfilter funguje.

[sir Turbis]

Tenhle firewall jsem si psal sám pomocí článků z roota...děkuji za pomc všem..byla to opravdu blbost..jenže byla pěkně skryta..všem lidem děkuji za pomoc i trpělivost....

[Petr Jelínek]

Smažte řádek, kde je jenom $IPTABLES nad sekcí "## povoleni provozu" a bude to...

[sir Turbis]

Už se tak stalo...;)

Script nechám na stránkách ke stažení...možná se někomu bude hodit...