Kак исправить ошибку iptables iptable_filter iptable_filter[FAILED]es?

Question

[m00nkey]

Приветствую!
При попытке перезапуска iptables, пишет вот такую штутку

iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:  iptable_filter iptable_filter[FAILED]es
iptables: Applying firewall rules:                         [  OK  ]

в чём может быть проблема?
гугление не наткнуло на решение :(

Answer 1

[Сергей Петриков]

В Unloading modules :) Покажите сами правила что-ли.

Comments

[m00nkey]

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
#-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1337 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 7050 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 12625 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

[Сергей Петриков]

m00nkey:
modprobe iptable_filter

[m00nkey]

Сергей Петриков:
# modprobe iptable_filter
FATAL: Module iptable_filter not found.

:(

[Сергей Петриков]

Опа как, а скажите мне у вас это не виртуалка случайно?

[m00nkey]

Сергей Петриков:
случайно она

[Сергей Петриков]

m00nkey: С этого надо начинать. OpenVZ?

[m00nkey]

Сергей Петриков:
VDI

[m00nkey]

Сергей Петриков: не так ответил, kvm

[Сергей Петриков]

m00nkey: Странно эта проблема обычно бывает в контейнерах, а что за ОС и покажите uname -a

[m00nkey]

Сергей Петриков:
# uname -a
Linux JARVICE 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
# cat /proc/version
Linux version 2.6.32-358.el6.x86_64 ([e-mail]) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) ) #1 SMP Fri Feb 22 00:31:26 UTC 2013

[Сергей Петриков]

Попробуйте www.linuxforums.org/forum/miscellaneous/5620-iptab...

[m00nkey]

Сергей Петриков: modules-init-tools я поставил, а вот
/lib/modules/2.6.0/kernel/net/ipv4/netfilter такого пути не существует
# cd /lib/modules/2.6.32-358.el6.x86_64
]# ls
modules.alias modules.dep.bin modules.ofmap modules.symbols.bin
modules.alias.bin modules.ieee1394map modules.pcimap modules.usbmap
modules.ccwmap modules.inputmap modules.seriomap
modules.dep modules.isapnpmap modules.symbols

[m00nkey]

ладно, даже фиг с ней с этой ошибкой, есть какая-то возможность открыть порты?

[Сергей Петриков]

Так у вас дропающих правил и нет, порты открыты.

[m00nkey]

Сергей Петриков:
# telnet 127.0.0.1 12625
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused

[m00nkey]

# netstat -an | grep 12625
#

[Сергей Петриков]

Так ваш вывод показывает что на этом порту у вас ничего и не запущено.