форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"работа iptables с ядром 2.6.18"

Сообщение от LinuLeX (ok) on 24-Сен-06, 01:31

Собрал ядро с нужными опциями, собрал iptables 1.3.5, при старте почему-то не подгружаются модули nat, filter: can't initialize iptables table `nat': Table does not exist (do you need to insmod?) Загрузил старое ядро 2.6.11, тайбелсы заработали нормально, выяснилось что ещё подгружается модуль ipt_state, вот только на 2.6.18 этот модуль пропал, причём брал строку из конфига 2.6.11 и всталял в новое, при сборке определился как не известный параметр. Как быть?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "работа iptables с ядром 2.6.18"

Сообщение от v.i.t (ok) on 24-Сен-06, 09:36

не заворачивайтесь - у меня вообще ноутбук не завелся с 2.6.18 , хотя с ядрами до 2.6.17.11 проблем не было. Значит есть какие-то особенности, выяснение и решение которых надо оставить разработчикам.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "работа iptables с ядром 2.6.18"

Сообщение от John (??) on 24-Сен-06, 10:11

>Собрал ядро с нужными опциями, собрал iptables 1.3.5, при старте почему-то не >подгружаются модули nat, filter: >can't initialize iptables table `nat': Table does not exist (do you need >to insmod?) >Загрузил старое ядро 2.6.11, тайбелсы заработали нормально, выяснилось что ещё подгружается модуль >ipt_state, вот только на 2.6.18 этот модуль пропал, причём брал строку >из конфига 2.6.11 и всталял в новое, при сборке определился как >не известный параметр. Как быть? Проверяйте как Вы собрали ядро. У меня FC5 - все работает с ядром 2.6.18. Для отслеживания соединений используется модуль xt_state.ko(CONFIG_NETFILTER_XT_MATCH_STATE=m). В последних версиях ядра многие модули были перемещены в xt_<module_name> и их не надо подгружать явно. Для таблиц filter, nat, mangle и пр. собираются модули: iptable_filter.ko(CONFIG_IP_NF_FILTER=m) iptable_nat.ko(CONFIG_IP_NF_NAT=m) iptable_mangle.ko(CONFIG_IP_NF_MANGLE=m) Похоже, Вам необходимо сконфигурировать ядро(make menuconfig) и выбрать соответствующие модули.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "работа iptables с ядром 2.6.18"
	Сообщение от LinuLeX (ok) on 24-Сен-06, 15:12
	>Проверяйте как Вы собрали ядро. У меня FC5 - все работает с ядром 2.6.18. Для отслеживания соединений используется модуль xt_state.ko(CONFIG_NETFILTER_XT_MATCH_STATE=m). В последних версиях ядра многие модули были перемещены в xt_<module_name> и их не надо подгружать явно. >Для таблиц filter, nat, mangle и пр. собираются модули: >iptable_filter.ko(CONFIG_IP_NF_FILTER=m) >iptable_nat.ko(CONFIG_IP_NF_NAT=m) >iptable_mangle.ko(CONFIG_IP_NF_MANGLE=m) >Похоже, Вам необходимо сконфигурировать ядро(make menuconfig) и выбрать соответствующие модули. Ядро я собрал с этими параметрами, но запускаться через service iptables start не хочет
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "работа iptables с ядром 2.6.18"
	Сообщение от тоже самое on 21-Ноя-06, 18:19
	та же фигня ((( iptables версии 1.3.5 ядро 2.6.18 как только не собирал, всеравно работать не хочет
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "работа iptables с ядром 2.6.18"
	Сообщение от LinuLeX (ok) on 22-Ноя-06, 02:13
	>та же фигня ((( iptables версии 1.3.5 ядро 2.6.18 > >как только не собирал, всеравно работать не хочет с этой версией iptables у меня всё норм заработало
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]