Ошибка iptables: No chain/target/match by that name при добавлении правила с geoip?

Question

[Дмитрий]

Здравствуйте.

Не могу понять как решить данную ошибку. Суть вопроса:
На VPS c KVM решил настроить iptables c geoip для фильтрации по стране.
Установил пакеты, скачал и собрал geoip базы. Но при добавлении, например, вот такого простого правила, выпадает ошибка. Интернет не особо помог.

iptables -A INPUT -m geoip ! --src-cc RU -j DROP
iptables: No chain/target/match by that name.

Другие правила устанавливаются и работают.

Answer 1

[Пума Тайланд]

может дело в !
а так надо ставить расширенный пакет для iptables чтобы работал geo

Comments

[Дмитрий]

Пума Тайланд Пакет xtables-addons-common установлен, базы geoip тоже все сделано. iptables -m geoip --help выдает справку и ни на что не ругается. Знак "!" документирован, своими словами, все кроме RU в примере команды. Ну я думаю вы и так в курсе. И да, без знака восклицания тоже ошибка. Весь день гуглю, ни могу понять что ему не хватает. Ubuntu 14.04 server

[Пума Тайланд]

Дмитрий: а как вы поставили икстаблес?
А вы делали ?
./xt_geoip_dl
./xt_geoip_build GeoIPCountryWhois.csv

[Дмитрий]

Делал просто, как-то так.
apt-get install xtables-addons-common xtables-addons-dkms libtext-csv-xs-perl
/usr/lib/xtables-addons/xt_geoip_dl
mkdir /usr/share/xt_geoip
/usr/lib/xtables-addons/xt_geoip_build -D /usr/share/xt_geoip *.csv
В папке /usr/share/xt_geoip 2 папки с BE и LE c файлами типа RU.iv4 или RU.iv6

[Пума Тайланд]

Дмитрий: Проверил на чистой инсталяции убунту 14.04 в квм все работает.
У вас там поди какое нить особое ядро может ?

[Дмитрий]

Пума Тайланд 4.2.0-30-generic x86_64 Подскажите версию ядра с которой работает. У меня дома вообще 4.4.4 на ноутбуке. Думается нужно старее.

[Пума Тайланд]

Дмитрий: я уже удалил виртуалку, ядро стандартное из репо убунту 14.04

[Дмитрий]

Пума Тайланд У меня тоже родное, в 14.04.4 ядро 4.2. Спасибо за поддержку спишем все на свежую версию ядра при старой версии пакета и что нужно понизить версию ядра.

[Дмитрий]

На тестовой машине с ядром от trusty, то есть 3.13, все прекрасно и без ошибок работает.

[Дмитрий]

И добавлю решение без downgrade ядра: качаем и ставим пакеты от wily https://launchpad.net/ubuntu/+source/xtables-addon... и все работает.