[c9f24440e055136e5ee3dfa934d3933f]

#linux #debian #sysadmin
Co robię źle? Ze "state" zamiast "conntrack" i "ctstate" to samo.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

iptables: No chain/target/match by that name.

[koob]

@c9f24440e055136e5ee3dfa934d3933f: zobacz czy masz modul

iptables -m conntrack --help

[Firenz]

@c9f24440e055136e5ee3dfa934d3933f: po co conntrack? iptables -A INPUT -p tcp -m tcp -m state --state ESTABLISHED,RELATED -j ACCEPT ?

[c9f24440e055136e5ee3dfa934d3933f]

@koob: Pojawia się help iptables z dodaną na końcu częścią dotyczącą "conntrack match options". To chyba znaczy, że mam, prawda?

[Nawry]

@c9f24440e055136e5ee3dfa934d3933f: Upewnij się - "cat /proc/net/iptablesmatches", nie umiem podkreśleń zrobić, ale tabem sobie uzupełnisz :)

[c9f24440e055136e5ee3dfa934d3933f]

@Firenz: Tak jak już pisałem we wcześniejszym poście, ten sposób też nie działa. Poza tym w jednym z poradników dotyczących iptables przeczytałem, że ta wersja jest "inferior": https://help.ubuntu.com/community/IptablesHowTo#Allowing_Established_Sessions

[c9f24440e055136e5ee3dfa934d3933f]

@Nawry: @koob: conntrack jest 3 razy, state raz.

[Firenz]

@c9f24440e055136e5ee3dfa934d3933f: może zainstaluj sobie xtables, ja to instaluje na każdym debianie. Tam powinno to być, jesli używasz jądra dystrybucji a nie ovhowych czy coś to apt ci powinien wszystko sam skomplikować i zassać headery do kernela po pacnięciu apt-get install xtables-addons-common. Poza tym nie wiem czemu jest inferior, ja tej reguły używam od kiedy się w ogóle zacząłem bawić iptables i nigdy mnie nie zawiodła.

[c9f24440e055136e5ee3dfa934d3933f]

@Firenz: Bez zmian :(