[Comm] iptables & POSTROUTING

[Comm] iptables & POSTROUTING

[vic ismakaev]

Приветствую!
Вот напоролся на такую вещь и не могу никак побороть:
делаю правило 
iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j SNAT 
--to-source my-real-ip
получаю
iptables: No chain/target/match by that name
Причем ругань на отсутвие POSTROUTING цепочки я получаю при любых 
targets(пробовал и -j LOG,-j ULOG,-j ACCEPT).

Может мне кто подсказать в каких случаях это случается?

P.S. Система - Сизиф недельной давности.


-- 
С уважением
Виктор В Исмакаев

Re: [Comm] iptables & POSTROUTING

[Alex Khroustalev]

В Чтв, 17.04.2003, в 14:34, vic ismakaev пишет:
> Приветствую!
> Вот напоролся на такую вещь и не могу никак побороть:
> делаю правило 
> iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j SNAT 
> --to-source my-real-ip
> получаю
> iptables: No chain/target/match by that name
> Причем ругань на отсутвие POSTROUTING цепочки я получаю при любых 
> targets(пробовал и -j LOG,-j ULOG,-j ACCEPT).
> 
> Может мне кто подсказать в каких случаях это случается?
> 
Вы же не указали таблицу.
нужно
iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j
SNAT 
--to-source my-real-ip

Re: [Comm] iptables & POSTROUTING

[vic ismakaev]

17 Апрель 2003 16:46, Alex Khroustalev написал:
> В Чтв, 17.04.2003, в 14:34, vic ismakaev пишет:
> > Приветствую!
> > Вот напоролся на такую вещь и не могу никак побороть:
> > делаю правило
> > iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j SNAT
> > --to-source my-real-ip
> > получаю
> > iptables: No chain/target/match by that name
> > Причем ругань на отсутвие POSTROUTING цепочки я получаю при любых
> > targets(пробовал и -j LOG,-j ULOG,-j ACCEPT).
> >
> > Может мне кто подсказать в каких случаях это случается?
>
> Вы же не указали таблицу.
> нужно
> iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j
> SNAT
> --to-source my-real-ip
Весь фокус в том,что я делал так(добавлял -t nat), а в ответ получал invalid 
argument :(
Правда перед этим я довольно интенсивно экспериментировал с ядерными 
модулями,причем в течении нескольких дней,сносил/ставил разные версии 
iptables и ipt_ модули, дошел даже до того,что собирал 
iptables(-restore,-save) динамически линкующимися ,вообщем получиллся ужасный 
винегрет.А машину при этом ни разу не перегружал.Может что-то и напортачил 
при этом.



-- 
С уважением
Виктор В Исмакаев

Re: [Comm] iptables & POSTROUTING

[Afanasev Denis]

Hello vic,

Thursday, April 17, 2003, 3:34:38 PM, you wrote:

vi> Приветствую!
vi> Вот напоролся на такую вещь и не могу никак побороть:
vi> делаю правило 
vi> iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j SNAT 
vi> --to-source my-real-ip

/sbin/iptables -t nat -A POSTROUTING ..............

попробуй так

Re: [Comm] iptables & POSTROUTING

[Igor Solovyov]

Hi!
On Thu, 17 Apr 2003 18:54:21 +0500
Afanasev Denis <denis@usn.samara.ru> wrote:

> vi> Вот напоролся на такую вещь и не могу никак побороть:
> vi> делаю правило 
> vi> iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o
> eth0 -j SNAT vi> --to-source my-real-ip
> 
> /sbin/iptables -t nat -A POSTROUTING ..............
> 
> попробуй так

Это вряд ли. :-))) Он же пишет, что идет ругань на неверный
параметр.

-- 
Best regards!
Igor Solovyov
System/Network administrator
JSC CB "Zlatkombank", Zlatoust, Russia

Re[2]: [Comm] iptables & POSTROUTING

[Afanasev Denis]

Hello Igor,

Thursday, April 17, 2003, 7:06:40 PM, you wrote:

IS> Hi!
IS> On Thu, 17 Apr 2003 18:54:21 +0500
IS> Afanasev Denis <denis@usn.samara.ru> wrote:

>> vi> Вот напоролся на такую вещь и не могу никак побороть:
>> vi> делаю правило 
>> vi> iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o
>> eth0 -j SNAT vi> --to-source my-real-ip
>> 
>> /sbin/iptables -t nat -A POSTROUTING ..............
>> 
>> попробуй так

IS> Это вряд ли. :-))) Он же пишет, что идет ругань на неверный
IS> параметр.

потому что нет цепочки POSTROUTING она только в nat есть.

[Comm] Re: iptables & POSTROUTING

[Sergey Vlasov]

On Thu, 17 Apr 2003 17:01:25 +0600
vic ismakaev <viclists@mail.esoo.ru> wrote:

> 17 Апрель 2003 16:46, Alex Khroustalev написал:
> > В Чтв, 17.04.2003, в 14:34, vic ismakaev пишет:
> > > Приветствую!
> > > Вот напоролся на такую вещь и не могу никак побороть:
> > > делаю правило
> > > iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j SNAT
> > > --to-source my-real-ip
> > > получаю
> > > iptables: No chain/target/match by that name
> > > Причем ругань на отсутвие POSTROUTING цепочки я получаю при любых
> > > targets(пробовал и -j LOG,-j ULOG,-j ACCEPT).
> > >
> > > Может мне кто подсказать в каких случаях это случается?
> >
> > Вы же не указали таблицу.
> > нужно
> > iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j
> > SNAT
> > --to-source my-real-ip
> Весь фокус в том,что я делал так(добавлял -t nat), а в ответ получал invalid 
> argument :(
> Правда перед этим я довольно интенсивно экспериментировал с ядерными 
> модулями,причем в течении нескольких дней,сносил/ставил разные версии 
> iptables и ipt_ модули, дошел даже до того,что собирал 
> iptables(-restore,-save) динамически линкующимися ,вообщем получиллся ужасный 
> винегрет.А машину при этом ни разу не перегружал.Может что-то и напортачил 
> при этом.

Надо приводить в соответствие версии iptables и ядра - иначе что
угодно может не работать (в зависимости от того, какие патчи
накладывались на ядро, меняется формат данных для различных модулей
iptables).

Re: [Comm] iptables & POSTROUTING

[vic ismakaev]

17 Апрель 2003 20:06, Igor Solovyov написал:
> Hi!
> On Thu, 17 Apr 2003 18:54:21 +0500
>
> Afanasev Denis <denis@usn.samara.ru> wrote:
> > vi> Вот напоролся на такую вещь и не могу никак побороть:
> > vi> делаю правило
> > vi> iptables -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o
> > eth0 -j SNAT vi> --to-source my-real-ip
> >
> > /sbin/iptables -t nat -A POSTROUTING ..............
> >
> > попробуй так
>
> Это вряд ли. :-))) Он же пишет, что идет ругань на неверный
> параметр.
Все гораздо проще.Я "заиграл" свой iptables.
В том,что в сизифе - все работает нормально.
-- 
С уважением
Виктор В Исмакаев

Re: [Comm] Re: iptables & POSTROUTING

[vic ismakaev]

17 Апрель 2003 20:33, Sergey Vlasov написал:
> > > Вы же не указали таблицу.
> > > нужно
> > > iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.255.0 -o eth0 -j
> > > SNAT
> > > --to-source my-real-ip
> >
> > Весь фокус в том,что я делал так(добавлял -t nat), а в ответ получал
> > invalid argument :(
> > Правда перед этим я довольно интенсивно экспериментировал с ядерными
> > модулями,причем в течении нескольких дней,сносил/ставил разные версии
> > iptables и ipt_ модули, дошел даже до того,что собирал
> > iptables(-restore,-save) динамически линкующимися ,вообщем получиллся
> > ужасный винегрет.А машину при этом ни разу не перегружал.Может что-то и
> > напортачил при этом.
>
> Надо приводить в соответствие версии iptables и ядра - иначе что
> угодно может не работать (в зависимости от того, какие патчи
> накладывались на ядро, меняется формат данных для различных модулей
> iptables).
Меня что больше всего удивило - вчера все работало как надо,как только я не 
извращался.А сегодня облом случился.


-- 
С уважением
Виктор В Исмакаев