Dotaz: Iptables 1.3.5 - Unknown error 4294967295

[Martin Matějek]

Zdravím,

řeším teď problém s iptables. Na stroji běží Apache + samba a bude brzo dostupný z internetu. Distro je slackware 11, jádro 2.4.33.3 a iptables 1.3.5.

Když zadávám chainy tímto stylem:

iptables -N CHAIN
iptables -A CHAIN ...... -j ACCEPT 
iptables -A INPUT -j CHAIN

Dostanu 'chain already exists'. Mám celkem 4 chainy (IPBAN, OUTSSH, LOCALNET, LOGDROP) a pro každý mi tohle vypíše. To ale není to hlavní.

Uprostřed to vypíše 'Unknown error 4294967295'. Vygooglil jsem, že je nejlepší překompilovat kernel s CONFIG_IP_NF_TARGET_NETMAP=y, ale do toho se mi moc nechce.

Nevíte, kde je chyba?

---

---

Odpovědi

[Ash]

Nejdřív bych pro jistotu zkusil

iptables -X CHAIN
iptables -N CHAIN
iptables -F CHAIN
iptables -A CHAIN ...... -j ACCEPT 
iptables -A INPUT -j CHAIN

A potom, jelikož je chyba jak se říká nejspíš někde v zdrojákách :), třeba 1.3.6 či některou z existujících patchí na 1.3.5, pokud se chce.

[linuxik]

Ahoj,

mas nejaky duvod proc tam nedas kernel 2.6

[Martin Matějek]

V podstatě ne. Doma mi krásně funguje 2.4, tak jsem si říkal, proč to měnit.

[Martin Matějek]

Tak problém je vyřešen. S distribučním jádrem 2.6.17.13 iptables konečně fungují. Až na jednu drobnost, že při negaci --src-range to vypíše "hoho". Podle zdrojáků to vypadá, že se inverze podařila, ale jistý si tím nejsem.