Почему iptables не создается список правил на centos7?

Question

[Виктор Таран]

ipset -N namegroup iphash
Вывод

ipset v7.1: Kernel error received: set type not supported

Comments

[Alexey Dmitriev]

Хочу предположить, что не создается потому, что не погуглили ошибку и не прочитали пару первых статей из вывода, где говорится, что ее причина-незагруженный соответствующий модуль ядра.

[Виктор Таран]

Alexey Dmitriev, А можно "первую" ссылочку
я вот так сразу не могу понять разницы между
работающим nethash
не работающим iphash
ни по первой ни по второй.

[Alexey Dmitriev]

Виктор Таран, что показывает lsmod |grep ip_set

[Виктор Таран]

Alexey Dmitriev,
centos 7 ( не работает)

ip_set_hash_net        36021  19
ip_set                 45799  2 ip_set_hash_net,xt_set

Обычная бубунта (работает)

ip_set_hash_ip         32768  1
ip_set                 40960  2 ip_set_hash_ip,xt_set
nfnetlink              16384  1 ip_set

[Alexey Dmitriev]

Виктор Таран, у меня почему-то работает и на Centos 7. Но как видите у меня дополнительный модуль iptables из xttables не загружен и видимо нет вообще его.

spoiler

[Виктор Таран]

hash_ip на этом сервере нет ;(
не то что стоковй центос но это битриксВМ, на деб ветке все работало

lsmod | grep ip_set
ip_set_hash_net        36021  19
ip_set                 45799  2 ip_set_hash_net,xt_set
[root@78-110-60-22 ~]# cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"

CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

да и на рабочем сервере нет xttables

[Alexey Dmitriev]

Виктор Таран, поэтому и не работает. BitrixVM это стоковый Centos 7 + Bitrix-env (никогда не беру bitrixvm, всегда ставлю Cento7 и скриптом https://dev.1c-bitrix.ru/learning/course/index.php... разворачиваю).
Посмотрите какое я вас ядро, через uname -r и у вас вообще сервер то обновляется через yum update?

[Виктор Таран]

Alexey Dmitriev, ясен пень скрптом, правда там изрядено перепилил, но это было давно и не правда,и точено не в сторону iptables

[Alexey Dmitriev]

Виктор Таран, какое ядро работает? покажите вывод uname -r