iptables werkt niet meer op FC6 na kernel update

[gjs]

Ik draai vuurmuur 0.5.72 op een FC6 servertje. Nu heb ik zojuist via yum de boel geupdate, maar nu werkt vuurmuur niet meer. Hij geeft de volgende error:

04/12/2007 21:25:24 : PID 3398 : vuurmuur : Error (-1): no connection tracking support in the kernel (in: check_iptcaps:341).

Blijkbaar is er in de 2.6.20-1.2933.fc6 iets uitgezet ? Met kernel 2.6.19-1.2911.fc6 werkt het nog prima.

Is connection tracking support soms met een optie aan te zetten, of is dit echt iets wat je opgeeft met het compileren van een kernel ?

[Lancer]

Zo ver ik kan zien heeft de connection tracking kernel module een andere naam gekregen. Probeer eerst eens "modprobe nf_conntrack_ipv4" voor het starten van vuurmuur

[gjs]

Lancer schreef op vrijdag 13 april 2007 @ 12:37:
Zo ver ik kan zien heeft de connection tracking kernel module een andere naam gekregen. Probeer eerst eens "modprobe nf_conntrack_ipv4" voor het starten van vuurmuur

Daar zit wel iets in:

# ls /lib/modules/2.6.19-1.2911.fc6/kernel/ -R |grep conntrack
ip_conntrack_amanda.ko
ip_conntrack_ftp.ko
ip_conntrack_h323.ko
ip_conntrack_irc.ko
ip_conntrack.ko
ip_conntrack_netbios_ns.ko
ip_conntrack_netlink.ko
ip_conntrack_pptp.ko
ip_conntrack_proto_sctp.ko
ip_conntrack_sip.ko
ip_conntrack_tftp.ko
xt_conntrack.ko

# ls /lib/modules/2.6.20-1.2933.fc6/kernel/ -R |grep conntrack
nf_conntrack_ipv4.ko
nf_conntrack_ipv6.ko
nf_conntrack_amanda.ko
nf_conntrack_ftp.ko
nf_conntrack_h323.ko
nf_conntrack_irc.ko
nf_conntrack.ko
nf_conntrack_netbios_ns.ko
nf_conntrack_netlink.ko
nf_conntrack_pptp.ko
nf_conntrack_proto_gre.ko
nf_conntrack_proto_sctp.ko
nf_conntrack_sip.ko
nf_conntrack_tftp.ko
xt_conntrack.ko

Ik denk zelf meer aan nf_conntrack.

Wellicht is het op te lossen door /etc/init.d/vuurmuur aan te passen door de volgende regel te veranderen:
MODULES_TO_LOAD="ip_tables iptable_filter iptable_mangle iptable_nat ip_conntrack ipt_state ip_conntrack_ftp ip_nat_ftp ip_queue"
In:
MODULES_TO_LOAD="ip_tables iptable_filter iptable_mangle iptable_nat nf_conntrack ipt_state nf_conntrack_ftp nf_nat_ftp ip_queue"

Ik snap alleen de ipt_state module niet, die kan ik in beide kernels niet vinden, wel hebben ze beide een xt_state module.

[EDIT] Dit werkt niet, blijkbaar zit er in de vuurmuur binary nog een check gebouwd...

[gjs]

Probleem is opgelost door een nieuwe kernel update. Ik draai nu kernel 2.6.20-1.2944.fc6

[ Voor 4% gewijzigd door gjs op 17-04-2007 23:24 ]