Почему выдает ошибку при установки правил для iptables?

Question

[Александр Кошелев]

Добрый вечер, погуглил ошибку и во многих ворумах пишут что дело в типе виртуализации, в openVZ не работает, но у меня не этот тип.

iptables -t nat -A OUTPUT ! -o lo -p tcp -m owner --uid-owner user -m tcp -j REDIRECT --to-ports 9040;

при добавлении правила выдает такую вот ошибку
iptables: No chain/target/match by that name.
ну а вывод вот такой вот(

user@alex:~$ sudo iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            owner UID match 1001 tcp dpt:9040
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            owner UID match 1001 udp dpt:53
DROP       all  --  0.0.0.0/0            0.0.0.0/0            owner UID match 1001
user@alex:~$

Помогите пожалуйста

Comments

[kreatr]

Почему у вас ошибка в вопросе? ☺

Answer 1

[Денис]

ну там же черным по белому, написано нету цепочки/цели/соападения по имени. Смотрим ниже и не наблюдаем...

Comments

[Александр Кошелев]

блин, ну да, точно , а можете разбить мне на цепочка/цель/сорвпадение чтоб понятно было хоть где что искать для изменения

[Александр Кошелев]

я не пойму что такое owner, в мануалах где разбирают значения такого ни где , может его стоит поменять на что только?

[Денис]

translate.google. com говорит "владелец"

[Александр Кошелев]

Денис, простите пожалуйста за столь недалкеие вопросы, но владелец чего? мне просто надо запустить скрипт с пользователя на которого я устанавливаю правила, но тут же ни где не прописывается путь до скрипта, тут просто идут какие то правила и максимум что я понял это поменять пользователя на своего для которого задаются правила,

[Денис]

Не понимаю чего хотите добиться этим правилом.Iptables напрямую не пользуюсь, глубже ничем помочь не смогу.

[Александр Кошелев]

вроде лучше стало, но теперь другая трабла

root@alex:~# iptables -t nat -A OUTPUT! -o lo -p tcp -m owner --uid-owner user -m tcp -j REDIRECT - to-ports 9040;Bad argument `-'
Try `iptables -h' or 'iptables --help' for more information.
root@alex:~#

рпобовал убирать неокторые "-" но тогда возникала ошибка bad owner или bad port

[Александр Кошелев]

Денис, правило перенаправляет трафик HTTP (фактически, TCP) на локальный порт

[Денис]

Александр Кошелев, А с минусами очень аккуратно надо обращаться. Для перенаправления http на другой порт это правило точно не подходит. http порта в нем не наблюдается.

Answer 2

[mureevms]

Что такое действие REDIRECT. А вообще, правило должно сработать, если вставить реального системного пользователя, вместо используемого для примера user

iptables -t nat -A OUTPUT ! -o lo -p tcp -m owner --uid-owner root -m tcp -j REDIRECT --to-ports 9040