[Comm] Зачем insmod для iptables?

[Comm] Зачем insmod для iptables?

[Oleg N. Kayunov]

    Последнее время просто одолели такого вот рода внутрянные письма:

========================================================
-------- Исходное сообщение --------
Тема: Cron run-parts /etc/cron.hourly
Дата: Tue, 11 May 2004 08:01:01 +0400 (MSD)
От: root@mycomp.home (Cron Daemon)
Кому: root@mycomp.home



iptables: Table does not exist (do you need to insmod?)
iptables: Table does not exist (do you need to insmod?)

========================================================
    Какое вообще отношение имеет iptables к insmod, рази это не 
отдельная команда?
Да и вообще - раз у меня худо-бедно работает firewall (формируемый с 
помощью guarddoc, правда), то ИМХО и с iptables должно быть все 
более-менее в порядке? Или что-то не в порядке с самим ИМХО?


-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

Re: [Comm] Зачем insmod для iptables?

[Alexey Morsov]

Oleg N. Kayunov wrote:

>    Последнее время просто одолели такого вот рода внутрянные письма:
> 
> ========================================================
> -------- Исходное сообщение --------
> Тема: Cron run-parts /etc/cron.hourly
> Дата: Tue, 11 May 2004 08:01:01 +0400 (MSD)
> От: root@mycomp.home (Cron Daemon)
> Кому: root@mycomp.home
> 
> 
> 
> iptables: Table does not exist (do you need to insmod?)
> iptables: Table does not exist (do you need to insmod?)
> 
> ========================================================
>    Какое вообще отношение имеет iptables к insmod, рази это не отдельная 
> команда?
> Да и вообще - раз у меня худо-бедно работает firewall (формируемый с 
> помощью guarddoc, правда), то ИМХО и с iptables должно быть все 
Лучше бы сами писали - все что "авто-пишет" тут не очень катит.

> более-менее в порядке? Или что-то не в порядке с самим ИМХО?
iptables ругаеться что не таблицы в которую он должен чегой-то 
записать... вариант - прогнать весь запуск firewall ручками и 
посмотреть...

> 
> 

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Зачем insmod для iptables?

[Mike Lykov]

В сообщении от Вторник 11 Май 2004 10:30 Oleg N. Kayunov написал:

> iptables: Table does not exist (do you need to insmod?)
> iptables: Table does not exist (do you need to insmod?)


>     Какое вообще отношение имеет iptables к insmod, рази это не
> отдельная команда?

некоторые функции iptables реализуются модулями, поэтому он и спрашивает - 
может, вам загрузить модуль-то?

> Да и вообще - раз у меня худо-бедно работает firewall (формируемый с
> помощью guarddoc, 

все плохо. выкиньте guarddog (doc?) и сформируйте правила руками.

> правда), то ИМХО и с iptables должно быть все
> более-менее в порядке?

никакой гарантии. Скорее всего, в имени таблицы ошибка, как сформировал ваш 
дог/док.

-- 
Mike

Re: [Comm] Зачем insmod для iptables?

[Arcady V. Ivanov]

Oleg N. Kayunov пишет:

>    Последнее время просто одолели такого вот рода внутрянные письма:
>
> ========================================================
> -------- Исходное сообщение --------
> Тема: Cron run-parts /etc/cron.hourly
> Дата: Tue, 11 May 2004 08:01:01 +0400 (MSD)
> От: root@mycomp.home (Cron Daemon)
> Кому: root@mycomp.home
>
>
>
> iptables: Table does not exist (do you need to insmod?)
> iptables: Table does not exist (do you need to insmod?)
>
> ========================================================
>    Какое вообще отношение имеет iptables к insmod, рази это не 
> отдельная команда?

"-m модуль" грузит модуль с соответствующим названием.
Например, "-m mac" подгрузит ipt_mac.o .

Можете ручками загрузить.


-- 
Sincerely yours. Arcady.    http://www.help0.ru
---------------------------------
Linux forever! No alternatives!!!

[Comm] Re: Зачем insmod для iptables?

[Oleg N. Kayunov]

Mike Lykov пишет:

>В сообщении от Вторник 11 Май 2004 10:30 Oleg N. Kayunov написал:
>
>  
>
>>iptables: Table does not exist (do you need to insmod?)
>>iptables: Table does not exist (do you need to insmod?)
>>    
>>
>
>
>  
>
>>    Какое вообще отношение имеет iptables к insmod, рази это не
>>отдельная команда?
>>    
>>
>
>некоторые функции iptables реализуются модулями, поэтому он и спрашивает - 
>может, вам загрузить модуль-то?
>
    Дык!
А какой, собственно? Знал бы - загрузил, не поленился.

>>Да и вообще - раз у меня худо-бедно работает firewall (формируемый с
>>помощью guarddoc, 
>>    
>>
>
>все плохо. выкиньте guarddog (doc?) и сформируйте правила руками.
>
    Ну раз пошла такая пьянка - придется.

>>правда), то ИМХО и с iptables должно быть все
>>более-менее в порядке?
>>    
>>
>
>никакой гарантии. Скорее всего, в имени таблицы ошибка, как сформировал ваш 
>дог/док.
>
    Ну а модули-то тут причем!!! (Крик души - оскорбленной, понимаешь)

-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

Re: [Comm] Re: Зачем insmod для iptables?

[Alexey Morsov]

Oleg N. Kayunov wrote:
> Mike Lykov пишет:
> 
>> В сообщении от Вторник 11 Май 2004 10:30 Oleg N. Kayunov написал:
>>
>>  
>>
>>> iptables: Table does not exist (do you need to insmod?)
>>> iptables: Table does not exist (do you need to insmod?)
>>>   
>>
>>
>>
>>  
>>
>>>    Какое вообще отношение имеет iptables к insmod, рази это не
>>> отдельная команда?
>>>   
>>
>>
>> некоторые функции iptables реализуются модулями, поэтому он и 
>> спрашивает - может, вам загрузить модуль-то?
>>
>    Дык!
> А какой, собственно? Знал бы - загрузил, не поленился.
> 
>>> Да и вообще - раз у меня худо-бедно работает firewall (формируемый с
>>> помощью guarddoc,   
>>
>>
>> все плохо. выкиньте guarddog (doc?) и сформируйте правила руками.
>>
>    Ну раз пошла такая пьянка - придется.
> 
>>> правда), то ИМХО и с iptables должно быть все
>>> более-менее в порядке?
>>>   
>>
>>
>> никакой гарантии. Скорее всего, в имени таблицы ошибка, как 
>> сформировал ваш дог/док.
>>
>    Ну а модули-то тут причем!!! (Крик души - оскорбленной, понимаешь)
А при том что скажем вы хотите напрячь iptables на фильтрацию ftp 
а у вас соответствующий мод в ядре не подгружен... тут и нужен 
insmod... ну про ftp это я наобум ... но имеено для этого...
И вообще - еще раз - такие вещи как firewall лучше делать самому 
- руками и с полным пониманием того чего делаешь...
> 

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
http://www.ricom.ru
http://www.fondmarket.ru

[Comm] Re: Зачем insmod для iptables?

[Oleg N. Kayunov]

Arcady V. Ivanov пишет:

> Oleg N. Kayunov пишет:
>
>>    Последнее время просто одолели такого вот рода внутрянные письма:
>>
>> ========================================================
>> -------- Исходное сообщение --------
>> Тема: Cron run-parts /etc/cron.hourly
>> Дата: Tue, 11 May 2004 08:01:01 +0400 (MSD)
>> От: root@mycomp.home (Cron Daemon)
>> Кому: root@mycomp.home
>>
>>
>>
>> iptables: Table does not exist (do you need to insmod?)
>> iptables: Table does not exist (do you need to insmod?)
>>
>> ========================================================
>>    Какое вообще отношение имеет iptables к insmod, рази это не 
>> отдельная команда?
>
>
> "-m модуль" грузит модуль с соответствующим названием.
> Например, "-m mac" подгрузит ipt_mac.o .
>
> Можете ручками загрузить. 

    ЧТО?
Какого ей .&%$@. модуля не хватает?
А так - руки не отвалятся, конечно.

-- 
== В действительности все обстоит совершенно иначе чем на самом деле. ==
	BR, Oleg N. Kayunov.

JT Re: [Comm] Re: Зачем insmod для iptables?

[Grigory Tuboltsev]

> >>Да и вообще - раз у меня худо-бедно работает firewall (формируемый с
> >>помощью guarddoc, 
> >>    
> >>
> >
> >все плохо. выкиньте guarddog (doc?) и сформируйте правила руками.
> >
>     Ну раз пошла такая пьянка - придется.
Кто бы в альте firestarter собрал... очень милая и простая настраивалка файрвола для простых юзеров.

Re: JT Re: [Comm] Re: Зачем insmod для iptables?

[Michael Shigorin]

On Tue, May 11, 2004 at 05:40:01PM +0200, Grigory Tuboltsev wrote:
> Кто бы в альте firestarter собрал... очень милая и простая
> настраивалка файрвола для простых юзеров.

Ну соберите.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/