Изпечатай

[Breakfist]

Код:

alpha:~# iptables-restore < /var/iptables.rules
'ptables-restore v1.4.2: iptables-restore: unable to initialize table 'filter

Error occurred at line: 1
Try `iptables-restore -h' or 'iptables-restore --help' for more information.

Код:

*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -s 192.168.1.123 -j DROP
COMMIT

Linux version 2.6.26-2-xen-amd64 (Debian 2.6.26-25lenny1) (dannf@debian.org) (gcc version 4.1.3 20080704 (prerelease) (Debian 4.1.2-25)) #1 SMP Thu Sep 16 16:32:15 UTC 2010

Защо се получава така и как мога да го оправя? Благодаря предварително.

[b2l]

Код:

# /etc/init.d/iptables start

[Breakfist]

Нямам такъв файл.

[b2l]

Дам, ти си написал, че си с Debian ама кой да го прочете.

Код:

#iptables -F
#iptables-restore < /var/iptables.rules

Я кажи какво става след тези команди.

[Breakfist]

Нищо. Това беше първото, което опитах.

Код:

alpha:~# iptables -F
alpha:~# iptables -X
alpha:~# iptables-restore < /var/iptables.rules
'ptables-restore v1.4.2: iptables-restore: unable to initialize table 'filter

Error occurred at line: 1
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
alpha:~#

[laskov]

Вероятно ядрото ти е компилирано с iptable_filter като модул, а той не е зареден.
Вероятно тази конфигурация на iptable я пренасяш от друга система.
Вероятно modprobe iptable_filter или нещо подобно ще оправи нещата.

[Breakfist]

Код:

alpha:~# modprobe iptable_filter
alpha:~# iptables-restore < /var/iptables.rules
'ptables-restore v1.4.2: iptables-restore: unable to initialize table 'filter

Пак не става..

[laskov]

modprobe ip_tables и пак пробваш
ако не, или търсиш да прочетеш за зависимостите на модулите, или някой казва, или ти изреждам още няколко модула. Добре ще е да покажеш какво казва lsmod

[Breakfist]

С modprobe ip_tables проработи, мерси много.

[laskov]

Всъщност, за да работи, трябва и двата модула да са заредени.

[Breakfist]

Греда. Пак същото, без да съм променял каквото и да е 

alpha:~# modprobe ip_tables && modprobe iptable_filter && iptables-restore < /var/iptables.rules
'ptables-restore v1.4.2: iptables-restore: unable to initialize table 'filter

[laskov]

Ами ако преди е тръгнало, значи е от начина на стартиране. Поредността, вероятно, също е от значение.

[Breakfist]

Направих си експеримент. Изчистих всички правила, добавих едно ново правило, направих save с iptables-save и опитах да restore-на въпросния файл - няма проблем. С него всичко е ОК, но другия не мога. Каква може да е причината?

[Breakfist]

Направих си "работещ" backup на iptables. Вкарвам ръчно промяна в него и restore-вам - няма проблем. Целта ми обаче е да го направя чрез PHP, да мога да го редактирам онлайн. Вкарвам промяна в файла, запазва го, CRON опитва да го restore и вече не може, защото почва с грешките. На пръв поглед ги гледам двата файла (Този колко съм променил ръчно и този който съм моднал чрез PHP) са напълно еднакви, но с единия няма проблем, с другия има. Защо се получава така?

[sdr]

Сложи един diff на двата файла и виж да не е някоя дреболия