[BC3] iptables

[BC3 Victim]

Ik ben bezig een iptables firewall in elkaar te knutselen alleen kom ik nu twee probleempjes tegen.
Als ik de variable ACCEPT en LDROP gebruik krijg ik de melding:
Couldn''t load target `LDROP '':/usr/lib/iptables/libipt_LDROP.so: cannot open shared objeft file: No such file or directory
Of hetzelfde maar dan met ACCEPT.
In de directory /usr/lib/iptables staan wel de libraries voor REDIRECT REJECT en nog een aantal andere.
Weet iemand wat er fout gaat??
Ik heb zowat alles in de kernel ingebakken.

[Verwijderd]

LDROP == DROP

Verander die L en het werkt..

[BC3 Victim]

En die ACCEPT dan?
Het is gewoon een feit dat dat bestand niet in /usr/lib/iptables staat.
Ook DROP is niet te vinden.

[Verwijderd]

Die horen daar ook niet te staan.
Dat zijn ingebouwde chains.

Zorg gewoon dat je kernel-support hebt voor iptables en aanverwante zaken. Dus eventueel in de kernel zelf of als modules. Als modules moet je ze dus wel laden, waarbij de volgorde van belang is!

[BC3 Victim]

Ik heb alles in de kernel ingebakken.
Maar goed, ik zal weer eens vanaf het begin beginnen.
En dan bedoel ik dus een schone installatie en source voor de kernel.

[Verwijderd]

Weet je zeker dat je het in de kernel gebakken hebt?
Dan zou ACCEPT namelijk gewoon moeten werken, evenals DROP!

[BC3 Victim]

Dat is ook de reden dat ik het zo raar vindt dat het niet werkt...

[charlie]

Probeer het eerst eens met een standaard kernel die bij je distributie zit.

[Verwijderd]

Post de regel eens die je wil gebruiken!
M.a.w. weet je zeker dat de syntax goed is.

Wel een beetje wazig dat hij het niet doet.

[BC3 Victim]

Goede tip om het eens met de standaard kernel te proberen!
Zal ik morgen direct even doen.

Dit is een van de regels die het niet doen:

code:

iptables -A INPUT -p tcp -i $ext_if -s any/0 -d $ext_ip --dport ftp -j ACCEPT

Niks bijzonders dacht ik zo.

[Verwijderd]

Neeuh is niet echt bijzonder nee.
Dan zou ik toch nog maar eens m''n huidige kernel-config doornemen als ik jou was.

Heb je ook de laatste iptables-binaries geinstalleerd staan?

[BC3 Victim]

Het zijn de iptables van SuSE7.1
Ik heb wel de nieuwste kernel geinstalleerd staan, nl. V2.4.4

[Verwijderd]

Tja ik weet zo uit m''n hoofd niet welke versie er bij die distro geleverd wordt, maar met "iptables -V" kan je het zo achterhalen.
Overigens moet hij ook gewoon met oudere binaries werken. Tja als ik jou was zou ik m''n config toch nog maar eens heel goed doornemen en eventueel nieuwe iptables-binaries installeren.

Heb je al eens op internet gezoch naar een identieke foutmelding?

Succes in ieder geval ermee