| View previous topic :: View next topic |
| Author |
Message |
stuart
Guru
Joined: 27 Apr 2003
Posts: 552
|
 Posted: Sun Jan 25, 2004 5:49 pm Post subject: a voi che va iptables col 2.6 mi postate il vs config [ris] |
 |
|
con il 2.4 non ho mai avuto problemi
mettevo tutto come moduli e guarddog faceva il suo sporco lavoro
con il 2.6 fra tutte le configurazioni che ho provato non và
nè a metterli come moduli nè a metterli statici
ho aggiornato iptables e guarddog alle utimissime versioni
siccome leggendo sui vari google, newsreader e pagine principali di guarddog e shorewall ho individuato il problema, niente bug o stranezze simili, cosa semplice
nel senso che posso avere come modulo qualcosa di fisso e qualcosa di fisso come modulo, e quello mi blocca lo script generato da guarddog che ho sul portatile
sembra una confusione allucinante ma sono serissimo
mi postate il vs .config di networking options così faccio un bel raffronto e capisco la cappellatina (che quando la vedo sò già che la mia reazione sarà di cercare di buttare giù il muro con la testa dal nervoso)
stò 2.6 mi piace ma ci devo prender su ben ancora la mano, i moduli qua hanno vita propria........., il 2.4 per me era più pulito sotto questo aspetto
grazie dell aiuto
Last edited by stuart on Sun Jan 25, 2004 9:38 pm; edited 1 time in total |
|
| Back to top |
|
 |
cerri
Bodhisattva
Joined: 05 Mar 2003
Posts: 2957
Location: # init S
|
| Posted: Sun Jan 25, 2004 6:06 pm Post subject: |
|
|
Tutta la tua confusione ce la stai trasmettendo... personalmente non c'ho capito nulla 
_________________
Enjoy your freedom.
Sex is like hacking. You get in, you get out, and you hope you didnt leave something behind that can be traced back to you.
<----------------------->
Andrea Cerrito |
|
| Back to top |
|
|
Diggs
Apprentice
Joined: 07 Oct 2003
Posts: 239
Location: LoSt In NeT SpAcE
|
| Posted: Sun Jan 25, 2004 6:14 pm Post subject: |
|
|
Io personalmente ho il kernel 2.6.1-rc1 e iptables-1.2.9 e funzionano alla grande. Il supporto iptables è tutto segnato come modulo nel kernel; utilizzo gShield come "iptables generator" [e funziona pure quello].
Un cut&paste degli errori, come dice cerri, sarebbe gradito  .
_________________
IRCNET NICK: diggs on IRCNET
http://leonardo.netsons.org/
Gioca a Tremulous! Player [!!!] Diggs [ITA] |
|
| Back to top |
|
|
stuart
Guru
Joined: 27 Apr 2003
Posts: 552
|
| Posted: Sun Jan 25, 2004 7:00 pm Post subject: |
|
|
| cerri wrote: | | Tutta la tua confusione ce la stai trasmettendo... personalmente non c'ho capito nulla |
dopo tutte le ricompilate di kernel che ho fatto è normale
comunque, riassumendo in tre parole, nel 2.4 avevo tutto come modulo e andava
nel 2.6 ho tutto come modulo e non và più
se lo metto statico mi dà l'errore che non trova i moduli...........
della serie il cane che si morde la coda |
|
| Back to top |
|
|
stuart
Guru
Joined: 27 Apr 2003
Posts: 552
|
| Posted: Sun Jan 25, 2004 7:13 pm Post subject: |
|
|
| leonardo wrote: | Io personalmente ho il kernel 2.6.1-rc1 e iptables-1.2.9 e funzionano alla grande. Il supporto iptables è tutto segnato come modulo nel kernel; utilizzo gShield come "iptables generator" [e funziona pure quello].
Un cut&paste degli errori, come dice cerri, sarebbe gradito . |
hai ragione, ecco l'errore, già letto tutte le soluzioni sul forum internazionale, manca qualcosa
allora, guarddog dà questo errore:
Using iptables.
Resetting firewall rules.
Loading kernel modules.
Setting kernel parameters.
Configuring firewall rules.
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
iptables: No chain/target/match by that name
Finished.
estratto del mio .config:
CONFIG_NET=y
#
# Networking options
#
CONFIG_PACKET=y
# CONFIG_PACKET_MMAP is not set
# CONFIG_NETLINK_DEV is not set
CONFIG_UNIX=y
# CONFIG_NET_KEY is not set
CONFIG_INET=y
CONFIG_IP_MULTICAST=y
# CONFIG_IP_ADVANCED_ROUTER is not set
# CONFIG_IP_PNP is not set
# CONFIG_NET_IPIP is not set
# CONFIG_NET_IPGRE is not set
# CONFIG_IP_MROUTE is not set
# CONFIG_ARPD is not set
# CONFIG_INET_ECN is not set
# CONFIG_SYN_COOKIES is not set
# CONFIG_INET_AH is not set
# CONFIG_INET_ESP is not set
# CONFIG_INET_IPCOMP is not set
# IP: Virtual Server Configuration
#
# CONFIG_IP_VS is not set
# CONFIG_IPV6 is not set
# CONFIG_DECNET is not set
CONFIG_BRIDGE=m
CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
CONFIG_BRIDGE_NETFILTER=y
#
# IP: Netfilter Configuration
#
# CONFIG_IP_NF_CONNTRACK is not set
# CONFIG_IP_NF_QUEUE is not set
CONFIG_IP_NF_IPTABLES=m
CONFIG_IP_NF_MATCH_LIMIT=m
CONFIG_IP_NF_MATCH_IPRANGE=m
CONFIG_IP_NF_MATCH_MAC=m
CONFIG_IP_NF_MATCH_PKTTYPE=m
CONFIG_IP_NF_MATCH_MARK=m
CONFIG_IP_NF_MATCH_MULTIPORT=m
CONFIG_IP_NF_MATCH_TOS=m
CONFIG_IP_NF_MATCH_RECENT=m
CONFIG_IP_NF_MATCH_ECN=m
CONFIG_IP_NF_MATCH_DSCP=m
CONFIG_IP_NF_MATCH_AH_ESP=m
CONFIG_IP_NF_MATCH_LENGTH=m
CONFIG_IP_NF_MATCH_TTL=m
CONFIG_IP_NF_MATCH_TCPMSS=m
CONFIG_IP_NF_MATCH_OWNER=m
CONFIG_IP_NF_MATCH_PHYSDEV=m
CONFIG_IP_NF_FILTER=m
CONFIG_IP_NF_TARGET_REJECT=m
CONFIG_IP_NF_NAT_NEEDED=y
CONFIG_IP_NF_MANGLE=m
CONFIG_IP_NF_TARGET_TOS=m
CONFIG_IP_NF_TARGET_ECN=m
CONFIG_IP_NF_TARGET_DSCP=m
CONFIG_IP_NF_TARGET_MARK=m
CONFIG_IP_NF_TARGET_CLASSIFY=m
CONFIG_IP_NF_TARGET_LOG=m
CONFIG_IP_NF_TARGET_ULOG=m
CONFIG_IP_NF_TARGET_TCPMSS=m
CONFIG_IP_NF_ARPTABLES=m
CONFIG_IP_NF_ARPFILTER=m
CONFIG_IP_NF_ARP_MANGLE=m
CONFIG_IP_NF_COMPAT_IPCHAINS=m
# CONFIG_IP_NF_COMPAT_IPFWADM is not set
............................................................ |
|
| Back to top |
|
|
cerri
Bodhisattva
Joined: 05 Mar 2003
Posts: 2957
Location: # init S
|
| Posted: Sun Jan 25, 2004 8:01 pm Post subject: |
|
|
Cos'hai in
| Code: | #
# Loadable module support
#
|
??
_________________
Enjoy your freedom.
Sex is like hacking. You get in, you get out, and you hope you didnt leave something behind that can be traced back to you.
<----------------------->
Andrea Cerrito |
|
| Back to top |
|
|
stuart
Guru
Joined: 27 Apr 2003
Posts: 552
|
| Posted: Sun Jan 25, 2004 9:37 pm Post subject: |
|
|
| cerri wrote: | Cos'hai in
| Code: | #
# Loadable module support
#
|
?? |
risolto:
soluzione da consumare il muro a craniate per la mia stupidità
ce l'ho avuta sotto gli occhi
per prima cosa controllo quello che miha detto cerri
# Loadable module support
#
CONFIG_MODULES=y
CONFIG_MODULE_UNLOAD=y
# CONFIG_MODULE_FORCE_UNLOAD is not set
CONFIG_OBSOLETE_MODPARM=y
# CONFIG_MODVERSIONS is not set
CONFIG_KMOD=y
tutto ok o se no con il kernel modulare che ho manco si avvia
però la parola module mi fà suonare il campanellino (anzi il campanaccio della mucca) nella testa che mi dice di andare a riririvedere le descrizioni dei pacchettini di iptables
connection tracking
connection match
non li avevo messi perchè mi son fidato: if unsure say no
ed erano quelli |
|
| Back to top |
|
|
|
Forum italiano (Italian)
