Ik neem toch ff aan dat Slack dat automatisch doet .... als hij in 2.2.19 zit waarom dan ineens niet meer in 2.4.5
Ik heb alleen advanced routing aangevinkt, de rest stond al aan.
Verwijderd
make install? ik doe altijdTheetjuh wrote
Ik heb alleen advanced routing aangevinkt, de rest stond al aan.
hij is nu aan het make install'en .... dus ff wachten nog
Bij kernel 2.4 is iptables de nieuwe firewall/NAT techniek. Die ip_masq_ftp wordt volgens mij alleen bij ipchains gebruikt.Op woensdag 25 juli 2001 10:44 schreef Theetjuh het volgende:
Huh
Ik draai Slackware 8.0 met 2.4.5 kernel
Thuis draai ik met idem maar dan met 2.2.19 kernel en daar start hij hem wel ...
Weet iemand zow waar dit aan ligt
)Hoe krijg ik met iptables hetzelfde effect als met ipchains + ip_masq_ftp & ircOp woensdag 25 juli 2001 12:04 schreef rig0r het volgende:
[..]
Bij kernel 2.4 is iptables de nieuwe firewall/NAT techniek. Die ip_masq_ftp wordt volgens mij alleen bij ipchains gebruikt.
Ik gebruik ook iptables met kernel 2.4, met masquerading en alles werkt gewoon. Je moet wel in je kernel configuratie de juiste opties selecteren bij Networking Options->IP Netfilter Configuration.
Ik heb daar btw gewoon alles als <M>odule aangevinkt (laat em zelf maar uitzoeken wat ie wel en niet nodig heeft
Suc6.
1
2
3
4
5
6
7
| echo starting forwading echo 1 > /proc/sys/net/ipv4/ip_forward /sbin/ipchains -F /sbin/ipchains -P forward DENY /sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_irc ports=6660,6661,6662,6663,6664,6665,6666,6667,6668,6669 |
http://www.boingworld.com/workshops/linux/iptables-tutorial/#1.3Op woensdag 25 juli 2001 12:14 schreef Theetjuh het volgende:
[..]
Hoe krijg ik met iptables hetzelfde effect als met ipchains + ip_masq_ftp & irc
m.a.w
code:
veranderen in
1
2
3
4
5
6
7
8
9
10
| # Enable IP forwarding : echo 1 > /proc/sys/net/ipv4/ip_forward # Default policies : iptables -P FORWARD DROP iptables -P INPUT DROP iptables -P OUTPUT ACCEPT # MASQUERADE all traffic leaving the firewall. iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE |
IRC wel ja. Voor ftp heb ik zelf nix open staan, en het werkt gewoon. Maar kijk ook ff in de FAQ's.Op woensdag 25 juli 2001 12:25 schreef Theetjuh het volgende:
Ik gebruik zelf dan ISDN, dus dat zal dan ippp0 worden.
Maar nu staan dus alle poorten dicht van buitenaf , van binnenaf naar buiten alles open.
Dus moet ik voor ftp en irc nog poorten open gooien, toch
1
2
| root@theetjuh:/#iptables -P FORWARD DROP iptables v1.2.2: can't initialize iptables table 'filter': iptables who? (do you need to insmod?) |
Nee, die had ik niet aanstaan nee.
1
2
3
4
5
6
7
8
| root@theetjuh:/usr/src/linux-2.4.5# make menuconfig - settings aangepast ( Kernel module loader, IP: advanced router IP: Netfilter configuration ) root@theetjuh:/usr/src/linux-2.4.5# make modules root@theetjuh:/usr/src/linux-2.4.5# make modules_install |
1
2
3
4
5
6
7
8
9
10
11
12
13
14
| root@theetjuh:/# modprobe ip_tables /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: unresolved symbol __wr ite_lock_failed /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: unresolved symbol requ est_module /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: unresolved symbol re ad_lock_failed /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: unresolved symbol smp_ num_cpus /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: insmod /lib/modules/2. 4.5/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.5/kernel/net/ipv4/netfilter/iptables.o: insmod ip_tables faile d root@theetjuh:/# |
Verwijderd
Dat komt omdat die 2.4.5 kernel op die cd met iptables werkt en niet met ipchains. En ip_masq_ftp is een module voor ipchains.Op woensdag 25 juli 2001 10:44 schreef Theetjuh het volgende:
Huh
Ik draai Slackware 8.0 met 2.4.5 kernel
Thuis draai ik met idem maar dan met 2.2.19 kernel en daar start hij hem wel ...
Weet iemand zow waar dit aan ligt
Verwijderd
Kijk eens naar dit topic van mij (gisteren) ik had helfzelfde probleem..Op woensdag 25 juli 2001 17:36 schreef Theetjuh het volgende:
Hmmm ik snap er niks meer van hoor.
Het volgende gedaan:
code:
Daarna krijg ik foutmeldingen bij het laden van wat voor module dan ook: v.b.
code:
en daarna de zooi laden in volgorde
Ja, maar het vreemde bij was ... m'n isdn module deed het ook niet meer
Je hoeft zelf niet handmatig modules te laden, dat is juist de grap van de Module autoloader, hij laad de modules op het moment dat ze nodig zijn, en unload ze weer als ze een tijdje niet gebruikt worden. Dus gewoon je vuurmuur configureren met iptables commando's, de kernel laadt dan automagisch de benodigde modules. Makkelijker kan het nietOp donderdag 26 juli 2001 11:04 schreef Theetjuh het volgende:
Ok dan .... ik kan nu modprobe ip_tables uitvoeren
Heb jij btw alle modules geladen die nelske opgaf
Dan heb ik dus geen autoloader .... want ik kreeg aldoor foutmeldingen bij het starten van iptables, nu maar gewoon alles geladen en hij doet het eindelijkOp donderdag 26 juli 2001 14:19 schreef rig0r het volgende:
[..]
Je hoeft zelf niet handmatig modules te laden, dat is juist de grap van de Module autoloader, hij laad de modules op het moment dat ze nodig zijn, en unload ze weer als ze een tijdje niet gebruikt worden. Dus gewoon je vuurmuur configureren met iptables commando's, de kernel laadt dan automagisch de benodigde modules. Makkelijker kan het niet
/u/2501/crop6a620c8d4224f_cropped.png?f=community)
:strip_icc():strip_exif()/u/27260/got_elan_icon.jpg?f=community){kind=icon}
:strip_icc():strip_exif()/u/8831/crop596e6a4a5b247_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/30469/pyro2-60x60.jpg?f=community)
