IPtables nepřijímají pravidlo s portem

dvd9

IPtables nepřijímají pravidlo s portem
« kdy: 21. 06. 2016, 20:00:12 »
Ahoj,
na jednom stroji mam problem s pridanim tohoto pravidla:
# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
Vystup je:
iptables: No chain/target/match by that name.
Kdyz odeberu ten cilovy port, tak se spravne prida.
Na ostatnich pocitacich mi to jde, vc. jednoho se Arch ve stejne verzi vseho.

Uz jsem to i hledal, ale v podstate jsem nasel jen navody na iptables, nebo problem, kdy chybel nejaky retezec (INPUT, apod.).

Diky predem za rady.


flack

Re:iptables port problem (Arch)
« Odpověď #1 kdy: 21. 06. 2016, 21:09:12 »
Asi bude vhodne napisat co mas v.
Citaceiptables --list

dvd9

Re:IPtables nepřijímají pravidlo s portem
« Odpověď #2 kdy: 21. 06. 2016, 21:25:26 »
Tady zatim nemam nic.


Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

flack

Re:IPtables nepřijímají pravidlo s portem
« Odpověď #3 kdy: 21. 06. 2016, 21:34:21 »
A to mas normalny stroj alebo VPS?

JardaP .

  • *****
  • 11 064
Re:IPtables nepřijímají pravidlo s portem
« Odpověď #4 kdy: 21. 06. 2016, 22:50:58 »
Ted by bylo zajimave, jaky by byl vystup iptables --list na jadre, ktere nema podporu vsech potrebnych prvky vyzadovanych iptables. Jestli by to nahodou nedopatrenim nevypsalo to same.

Konfiguraci jadra s ohledem na iptables jste overoval?


j

Re:IPtables nepřijímají pravidlo s portem
« Odpověď #5 kdy: 22. 06. 2016, 00:27:33 »
Tohle nadava, pokud nemas prislusnej modul, ale to co pises je (vetsinou) v zakladu. Dovedu si predstavit ze to bude chybet u nejaky krabky.

Jinak to zkus napsat cely ...  iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

dvd9

Re:IPtables nepřijímají pravidlo s portem
« Odpověď #6 kdy: 22. 06. 2016, 08:57:29 »
Diky za rady. Diky tomu jsem dal googlil ohledne tech modulu, a nakonec to bylo tim, ze se upgradoval kernel, ale bezela jeste stara verze (myslim 4.1.*), ale moduly se hledaly ve slozce /lib/modules/4.4.13-2-ARCH. Po restartu to jiz funguje.

Priste si na upgrady budu davat pozor. :D

Vlakno se muze kdyztak uzavrit.