Dotaz: iptables nemá filter table

[VORNER]

Rozhodl jsem se zprovoznit firewall. Po té, co jsem si sehnal tutorial, jak nastavit jednotlivá pravidla a jak je zapsat, jsem pln odhodlání napsal první příkaz pro iptables. Ale, co se nestalo, řeklo mi to, že iptables není podporován jádrem. Proto jsem předělal nastavení jádra a po restartu to zkusil znova. modul ip_tables se úspěšně načetl, ale stále si stěžuje:

iptables v1.2.11: can't initialize iptables table `filter': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded.

Co mám udělat, aby se tato "filter" tabulka vytvořila? Zkoušel jsem přidávat různé možnosti do nastavení v kernelu, ale nepomohlo. A kernel mám verzi 2.6.10, takže rozhodně není zastaralý a iptables mám myslím také aktuální verzi. Neměl jste někdo stejný problém? Děkuji

Odpovědi

[unchallenger]

modprobe iptable_filter

pokud žádný takový modul není, tak jsi ho nezakompiloval ;-)

CONFIG_IP_NF_FILTER=m

[VORNER]

Dík, já si naivně myslel, že iptables support stačí. Našel jsem to a uvidí se po restartu.

[Jary]

ještě by bylo vhodné přikompilovat další moduly, např ulog, nebo log, ..., dál už z hlavy nevím, prostě, co budete potřebovat.

[Michal Marek (twofish)]

Ono se nic nestane, když v "IP: Netfilter Configuration" zaškrtne skoro všechny

[VORNER]

Ono se totiž stalo , původně jsem je zaškrt všechny a objevila se chyba při překladu, tak jsem chtěl zkusit minimum a postupně přidávat, co bude potřeba. No, hlavně, že už to funguje.

[unchallenger]

Jaká? Já dávám u netfilteru při kompilaci jádra vždycky všechno jako M (i když u některých věcí mám jen matnou představu, co znamenají, zato slušnou jistotu, že paket, na který by k něčemu byly, v životě neuvidím) a neměl jsem s tím problém.

[jm]

Jsou tam asi dve nebo tri spatny, co chtej iproute2 apod.