Re: iptables funktioniert nicht
> > Uups, du schicktest mir eine PM, ich antwortete per PM, du antwortest > jetzt wieder über die Liste ... ;-)) > Evolution macht wohl doch größere Probleme ;-) Ja, habs noch einmal probiert... Das mit der PM nimmst Du hoffentlich nicht übel, denke, daß es für die Liste auch interessant ist... > > Also ich bin mit meinem Latein jetzt am Ende. Ich denke immer noch, das > dein kernel-package (also bzImage, Module und System.map) irgendwie > nicht zusammenpassen bzw. irgendein wichtiges Modul fehlt. Du solltest > am besten nochmal einen komplett neuen Kernel (am besten mit make-kpkg), > basierend auf der config-2.4.18-bf24, bauen. Werde mich mal an make-kpkg ranwagen. Wenn das dann nicht funktioniert bleibt mir wohl nicht anderes übrig, als noch einmal von vorne anzufangen Gruß, Daniel -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
habe vorhin schon mal gepostet, da bei mir aber nix angekommen ist, noch einmal: Hallo Gerhard, Die Probs habe ich trotz reboot. > > Das make deb in deiner Mail war ein Fipptehler? Ja. > Ansonsten nochmal bauen mit make dep (oder mittels make-kpkg) make dep ging fehlerfrei durch (jedenfalls was ich beurteilen kann). > > Was für Fehler kommen genau, wenn du nach einem Reboot ein: > modprobe ip_tables robin:~# modprobe ip_tables /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed > und > iptables -L robin:~# iptables -F /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. > und > modinfo ip_tables robin:~# modinfo ip_tables filename:/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o description: author: license: "GPL" > machts (als root)? .. na klar als root... ;-)) > > Bitte auch mal die Ausgabe von lsmod. robin:~# lsmod Module Size Used byNot tainted parport_pc 13060 1 (autoclean) lp 5952 0 (autoclean) parport15104 1 (autoclean) [parport_pc lp] > > Ansonsten, wie dir schon geraten wurde: > auf eine neuere Kernel-Version ausweichen, evtl. fertige kernel-images > benutzen. Wobei der 2.4.18 IMHO auch keine Probleme mit netfilter bzw. > iptables hat, ich fahre den hier auch auf dem Router. Seltsamer weise habe ich das auf einem anderen Rechner auch zum Laufen bekommen. Bin mir sicher, irgendetwas habe ich übersehen, nur was... ?? > > [TOFO entsorgt] > PS: Ich lese diese Liste mit, CC an mich ist daher unnötig Gelobe Besserung. Danke für die Tipps, vielleicht bekommen wir die Lösung noch hin Gruß, Daniel -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo Gerhard, > > > > nein, die System.map habe ich nicht kopiert, aber auch das half nichts. > > Aber auch rebootet nach dem kopieren??? > Ja, das hat nichts geändert. > > Das make deb in deiner Mail war ein Fipptehler? Ja. > Ansonsten nochmal bauen mit make dep (oder mittels make-kpkg) make dep ging fehlerfrei durch (jedenfalls was ich beurteilen kann). > > Was für Fehler kommen genau, wenn du nach einem Reboot ein: > modprobe ip_tables robin:~# modprobe ip_tables /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed > und > iptables -L robin:~# iptables -F /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. > und > modinfo ip_tables robin:~# modinfo ip_tables filename:/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o description: author: license: "GPL" > machts (als root)? .. na klar als root... ;-)) > > Bitte auch mal die Ausgabe von lsmod. robin:~# lsmod Module Size Used byNot tainted parport_pc 13060 1 (autoclean) lp 5952 0 (autoclean) parport15104 1 (autoclean) [parport_pc lp] > > Ansonsten, wie dir schon geraten wurde: > auf eine neuere Kernel-Version ausweichen, evtl. fertige kernel-images > benutzen. Wobei der 2.4.18 IMHO auch keine Probleme mit netfilter bzw. > iptables hat, ich fahre den hier auch auf dem Router. Seltsamer weise habe ich das auf einem anderen Rechner auch zum Laufen bekommen. Bin mir sicher, irgendetwas habe ich übersehen, nur was... ?? > > [TOFO entsorgt] > PS: Ich lese diese Liste mit, CC an mich ist daher unnötig Gelobe Besserung. Danke für die Tipps, vielleicht bekommen wir die Lösung noch hin Gruß, Daniel -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo Gerhard, > > Das make deb in deiner Mail war ein Fipptehler? Ja. > Ansonsten nochmal bauen mit make dep (oder mittels make-kpkg) make dep ging fehlerfrei durch (jedenfalls was ich beurteilen kann). > > Was für Fehler kommen genau, wenn du nach einem Reboot ein: > modprobe ip_tables robin:~# modprobe ip_tables /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed > und > iptables -L robin:~# iptables -F /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. > und > modinfo ip_tables robin:~# modinfo ip_tables filename:/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o description: author: license: "GPL" > machts (als root)? .. na klar als root... ;-)) > > Bitte auch mal die Ausgabe von lsmod. robin:~# lsmod Module Size Used byNot tainted parport_pc 13060 1 (autoclean) lp 5952 0 (autoclean) parport15104 1 (autoclean) [parport_pc lp] > > Ansonsten, wie dir schon geraten wurde: > auf eine neuere Kernel-Version ausweichen, evtl. fertige kernel-images > benutzen. Wobei der 2.4.18 IMHO auch keine Probleme mit netfilter bzw. > iptables hat, ich fahre den hier auch auf dem Router. Seltsamer weise habe ich das auf einem anderen Rechner auch zum Laufen bekommen. Bin mir sicher, irgendetwas habe ich übersehen, nur was... ?? > > [TOFO entsorgt] > PS: Ich lese diese Liste mit, CC an mich ist daher unnötig Gelobe Besserung. Danke für die Tipps, vielleicht bekommen wir die Lösung noch hin Gruß, Daniel -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Gruesse! * [EMAIL PROTECTED] <[EMAIL PROTECTED]> schrieb am [26.01.04 23:42]: > > > > und noch mal ein depmod -e Hat sich was geändert? Evtl. mußt du nach > dem > Keine Änderung > > depmod -a nochmal rebooten. Zu depmod und den Parametern -a und -e > siehe > > auch die manpage. > > Komme ich wohl nicht drumrum.. ;-) Uups, du schicktest mir eine PM, ich antwortete per PM, du antwortest jetzt wieder über die Liste ... ;-)) Evolution macht wohl doch größere Probleme ;-) Also ich bin mit meinem Latein jetzt am Ende. Ich denke immer noch, das dein kernel-package (also bzImage, Module und System.map) irgendwie nicht zusammenpassen bzw. irgendein wichtiges Modul fehlt. Du solltest am besten nochmal einen komplett neuen Kernel (am besten mit make-kpkg), basierend auf der config-2.4.18-bf24, bauen. > Danke für die Tips, und noch für die die (hoffentlich) noch kommen... > > Gruß, > > Daniel Gruß Gerhard -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo Gerhard,
> > > Was für Fehler kommen genau, wenn du nach einem Reboot ein:
> > > modprobe ip_tables
> > robin:~# modprobe ip_tables
> > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o:
unresolved
> > symbol nf_unregister_sockopt
> > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o:
unresolved
> > symbol nf_register_sockopt
> > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod
> > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed
> > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod
> > ip_tables failed
>
> Also du kannst mich hauen, aber diese Meldungen kommen eigentlich
immer,
> wenn diese Symbol-Adressen ("unresolved symbol") in der System.map
nicht
> vorhanden sind bzw. die System.map nicht zum verwendeten Kernel passt.
>
> Mach doch mal ein:
> grep -i nf_unregister_sockopt /boot/System.map-2.4.18
>
> Es sollte unbedingt etwas in dieser Form erscheinen:
> rf1:/boot# grep -i nf_register_sockopt System.map-2.4.18-bf2.4
> c027f6c8 T nf_register_sockopt
> c031db4b ? __kstrtab_nf_register_sockopt
> c0324040 ? __ksymtab_nf_register_sockopt
grep -i nf_unregister_sockopt /boot/System.map-2.4.18
c0201034 T nf_unregister_sockopt
c028cb80 ? __kstrtab_nf_unregister_sockopt
c0290b08 ? __ksymtab_nf_unregister_sockopt
Stimmt:
>
> Noch was. Du hast die System.map von /usr/src/linux kopiert. Ist das
> auch der Pfad zu deinem aktuellen Kernel-Source? linux in /usr/src ist
> meist nur ein Symlink auf ein anderes Verzeichniss, sollte bei dir
also
> /usr/src/kernel-source-2.4.18 sein. Aus diesem Dir muß die System.map
> kommen. Btw.: Wo hast du die Kernel-Sourcen her? Debian-Kernel?
Die Sourcen habe ich mir mit dselect geholt. Sollte das aktuellste sein,
was es derzeit bei debian gibt (habe vorher apt-get update / upgrade
gemacht)
>
> > > und
> > > modinfo ip_tables
> > robin:~# modinfo ip_tables
> > filename:
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o
> > description:
> > author:
> > license: "GPL"
>
> Sieht normal aus, das Modul ist am richtigen Platz.
>
> > > Bitte auch mal die Ausgabe von lsmod.
> > robin:~# lsmod
> > Module Size Used byNot tainted
> > parport_pc 13060 1 (autoclean)
> > lp 5952 0 (autoclean)
> > parport15104 1 (autoclean) [parport_pc lp]
>
> Also, Modul-Support ist in deinem Kernel. Nur eben das ip_tables Modul
> kann nicht geladen werden.
> Du könntest noch einmal die Modul-Abhängigkeiten von Hand auflösen:
>
> erstmal sollte ein
> depmod -e
> keine Meldung bringen (bei dir wahrscheinlich doch).
Ja, reichlich:
robin:~# depmod -e
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
ip_conntrack.o
depmod: nf_unregister_hook
depmod: nf_unregister_sockopt
depmod: ip_ct_attach
depmod: nf_register_hook
depmod: nf_register_sockopt
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
ip_tables.o
depmod: nf_unregister_sockopt
depmod: nf_register_sockopt
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
ipt_REJECT.o
depmod: nf_hooks
depmod: ip_ct_attach
depmod: nf_hook_slow
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
iptable_filter.o
depmod: nf_unregister_hook
depmod: nf_register_hook
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
iptable_mangle.o
depmod: nf_unregister_hook
depmod: ip_route_me_harder
depmod: nf_register_hook
depmod: *** Unresolved symbols in /lib/modules/2.4.18/kernel/net/ipv4/ne
iptable_nat.o
depmod: nf_unregister_hook
depmod: ip_route_me_harder
depmod: nf_register_hook
robin:~#
>
> Dann mach mal ein
> depmod -a
robin:~# depmod -a
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_conntrack.o
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/ipt_REJECT.o
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/iptable_filter.o
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/iptable_mangle.o
depmod: *** Unresolved symbols in
/lib/modules/2.4.18/kernel/net/ipv4/netfilter/iptable_nat.o
>
> und noch mal ein depmod -e Hat sich was geändert? Evtl. mußt du nach
dem
Keine Änderung
> depmod -a nochmal rebooten. Zu depmod und den Parametern -a und -e
siehe
> auch die manpage.
Komme ich wohl nicht drumrum.. ;-)
Danke für die Tips, und noch für die die (hoffentlich) noch kommen...
Gruß,
Daniel
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Gruesse! * [EMAIL PROTECTED] <[EMAIL PROTECTED]> schrieb am [26.01.04 18:25]: > Hallo Gerhard, > > nein, die System.map habe ich nicht kopiert, aber auch das half nichts. Aber auch rebootet nach dem kopieren??? Das make deb in deiner Mail war ein Fipptehler? Ansonsten nochmal bauen mit make dep (oder mittels make-kpkg) Was für Fehler kommen genau, wenn du nach einem Reboot ein: modprobe ip_tables und iptables -L und modinfo ip_tables machts (als root)? Bitte auch mal die Ausgabe von lsmod. Ansonsten, wie dir schon geraten wurde: auf eine neuere Kernel-Version ausweichen, evtl. fertige kernel-images benutzen. Wobei der 2.4.18 IMHO auch keine Probleme mit netfilter bzw. iptables hat, ich fahre den hier auch auf dem Router. [TOFO entsorgt] PS: Ich lese diese Liste mit, CC an mich ist daher unnötig -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
On Mon, Jan 26, 2004 at 06:25:50PM +0100, [EMAIL PROTECTED] wrote: > Was macht eigentlich die System.map?? Siehe: $linux_kernel_source/Documentation/oops-tracing.txt -- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo Gerhard, nein, die System.map habe ich nicht kopiert, aber auch das half nichts. cp /usr/src/linux/System.map /boot Hier bin ich mir etwas unsicher und habe noch: cp /usr/src/linux/System.map /boot/System.map-2.4.18 kopiert. Was macht eigentlich die System.map?? Danke + Gruß, Daniel On Mon, 2004-01-26 at 14:52, Gerhard Brauer wrote: > Gruesse! > * [EMAIL PROTECTED] <[EMAIL PROTECTED]> schrieb am [25.01.04 21:14]: > > ... > > den kernel habe ich gebaut mit: > > make clean > > make menuconfig > > make deb&& make bzImage && make modules && make modules_install > > > > kernel kopiert, lilo gesagt was zu tun ist. > > > > Habe ich was vergessen?? > > zu allen anderen Antworten: > neue System.map des Kernels auch nach /boot kopiert? > > Gruß > Gerhard > > > > -- > Haeufig gestellte Fragen und Antworten (FAQ): > http://www.de.debian.org/debian-user-german-FAQ/ > > Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] > mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl) > > -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo Gerhard, Gerhard Brauer, 26.01.2004 (d.m.y): > zu allen anderen Antworten: > neue System.map des Kernels auch nach /boot kopiert? Warum nutzt Ihr eigentlich nicht die vom Debian-Team bereitgestellten und wunderbar funktionierenden Tools aus dem Paket "kernel-package"? Damit kann man sich gleich in einem Rutsch aus den Kernelquellen ein .deb-Paket erzeugen lassen, welches nach Installation mit dpkg alles noetige an den richtigen Ort legt. Lediglich die /etc/lilo.conf sollte man sich anschliessend nochmal etwas genauer ansehen... Gruss, Christian -- Wer abends nicht schläft, kann morgens nicht wach bleiben. pgp0.pgp Description: PGP signature
Re: iptables funktioniert nicht
Gruesse! * [EMAIL PROTECTED] <[EMAIL PROTECTED]> schrieb am [25.01.04 21:14]: ... > den kernel habe ich gebaut mit: > make clean > make menuconfig > make deb&& make bzImage && make modules && make modules_install > > kernel kopiert, lilo gesagt was zu tun ist. > > Habe ich was vergessen?? zu allen anderen Antworten: neue System.map des Kernels auch nach /boot kopiert? Gruß Gerhard -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hallo daniel, [EMAIL PROTECTED], 25.01.2004 (d.m.y): > den kernel habe ich gebaut mit: > make clean > make menuconfig > make deb&& make bzImage && make modules && make modules_install > > kernel kopiert, lilo gesagt was zu tun ist. > > Habe ich was vergessen?? > > Kenne mich nicht so heldenhaft mit den libs aus, aber die ip_tables.o > ist da. > modprobe sagt mir: Can't locate module ... > > Was soll ich tun??? Erstmal bitte das TOFU unterlassen. Und danach solltest Du mal beachten, was auf das "Can't locate module.." folgt. Da wird naemlich der Hase im Pfeffer liegen. Fuer iptables aka netfilter kann bzw. muss man noch diverse zusaetzliche Bestandteile mit in den Kernel einbauen. In der Kernelkonfiguration kannst Du jeweils auswaehlen, ob Du die entsprechenden netfilter-"Module" als Kernelmodul oder direkt in den Kernel (ein)bauen willst. Im Attachment findest Du einige (_nicht_ alle) zusaetzlichen Optionen. Gruss, Christian -- Lieber eine Fliege im Porzellan-Laden als ein Elefant in der Suppe. CONFIG_IP_NF_CONNTRACK=y CONFIG_IP_NF_FTP=y CONFIG_IP_NF_TFTP=y CONFIG_IP_NF_IPTABLES=y CONFIG_IP_NF_MATCH_LIMIT=y CONFIG_IP_NF_MATCH_MAC=y CONFIG_IP_NF_MATCH_PKTTYPE=y CONFIG_IP_NF_MATCH_MARK=y CONFIG_IP_NF_MATCH_MULTIPORT=y CONFIG_IP_NF_MATCH_TOS=y CONFIG_IP_NF_MATCH_ECN=y CONFIG_IP_NF_MATCH_DSCP=y CONFIG_IP_NF_MATCH_AH_ESP=y CONFIG_IP_NF_MATCH_LENGTH=y CONFIG_IP_NF_MATCH_TTL=y CONFIG_IP_NF_MATCH_HELPER=y CONFIG_IP_NF_MATCH_STATE=y CONFIG_IP_NF_MATCH_CONNTRACK=y CONFIG_IP_NF_MATCH_UNCLEAN=y CONFIG_IP_NF_MATCH_OWNER=y CONFIG_IP_NF_FILTER=y CONFIG_IP_NF_TARGET_REJECT=y CONFIG_IP_NF_NAT=y CONFIG_IP_NF_NAT_NEEDED=y CONFIG_IP_NF_TARGET_MASQUERADE=y CONFIG_IP_NF_TARGET_REDIRECT=y CONFIG_IP_NF_NAT_FTP=y CONFIG_IP_NF_NAT_TFTP=y CONFIG_IP_NF_MANGLE=y CONFIG_IP_NF_TARGET_TOS=y CONFIG_IP_NF_TARGET_LOG=y CONFIG_IP_NF_TARGET_ULOG=y pgp0.pgp Description: PGP signature
Re: iptables funktioniert nicht
[EMAIL PROTECTED] schrieb: Hi, auch ein deinstallieren und wieder installieren von iptables hat mir hier wieder nicht geholfen. Hätte mich auch ehrlich gesagt gewundert, so ein Verhalten kenne ich nur aus meiner dunklen Windows-Vergangenheit. den kernel habe ich gebaut mit: make clean make menuconfig make deb&& make bzImage && make modules && make modules_install ^ make dep make hat schon an dieser Stelle einen Fehler gemeldet, den du aber sicher nicht bemerkt hast. kernel kopiert, lilo gesagt was zu tun ist. Habe ich was vergessen?? Kenne mich nicht so heldenhaft mit den libs aus, aber die ip_tables.o ist da. modprobe sagt mir: Can't locate module ... Was soll ich tun??? Kompiliere nochmal neu, aber diesmal mit 'make dep clean bzImage modules modules_install' Nutze einen aktuelleren Kernel. -- Mit freundlichen Gruessen Bjoern Schmidt -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hi, auch ein deinstallieren und wieder installieren von iptables hat mir hier wieder nicht geholfen. Hätte mich auch ehrlich gesagt gewundert, so ein Verhalten kenne ich nur aus meiner dunklen Windows-Vergangenheit. den kernel habe ich gebaut mit: make clean make menuconfig make deb&& make bzImage && make modules && make modules_install kernel kopiert, lilo gesagt was zu tun ist. Habe ich was vergessen?? Kenne mich nicht so heldenhaft mit den libs aus, aber die ip_tables.o ist da. modprobe sagt mir: Can't locate module ... Was soll ich tun??? Daniel On Fri, 2004-01-23 at 15:19, Jakob Lell wrote: > On Friday 23 January 2004 00:49, [EMAIL PROTECTED] wrote: > > Hallo, > > > > habe auf meinem neu installierten debian System Probleme, iptables zum > > laufen zu bringen. > > Wenn ich > > iptables -L > > eingebe, erhalte ich das: > > robin:~# iptables -L > > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved > > symbol nf_unregister_sockopt > > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved > > symbol nf_register_sockopt > > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod > > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed > > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod > > ip_tables failed > > iptables v1.2.6a: can't initialize iptables table `filter': iptables > > who? (do you need to insmod?) > > Perhaps iptables or your kernel needs to be upgraded. > > > > Den kernel habe ich selbst gebaut: > > robin:~# uname -a > > Linux robin 2.4.18 #5 SMP Mon Jan 19 23:45:59 CET 2004 i586 unknown > > > Hallo, > kann es sein, dass du das bzImage installiert hast und die Module vergessen > hast? Wenn du den Kernel ohne make-kpkg kompiliert hast, solltest du noch > make modules && make modules_install ausführen. > Gruß > Jakob > > > -- > Haeufig gestellte Fragen und Antworten (FAQ): > http://www.de.debian.org/debian-user-german-FAQ/ > > Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] > mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl) > -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
On Friday 23 January 2004 00:49, [EMAIL PROTECTED] wrote: > Hallo, > > habe auf meinem neu installierten debian System Probleme, iptables zum > laufen zu bringen. > Wenn ich > iptables -L > eingebe, erhalte ich das: > robin:~# iptables -L > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved > symbol nf_unregister_sockopt > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved > symbol nf_register_sockopt > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed > /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod > ip_tables failed > iptables v1.2.6a: can't initialize iptables table `filter': iptables > who? (do you need to insmod?) > Perhaps iptables or your kernel needs to be upgraded. > > Den kernel habe ich selbst gebaut: > robin:~# uname -a > Linux robin 2.4.18 #5 SMP Mon Jan 19 23:45:59 CET 2004 i586 unknown > Hallo, kann es sein, dass du das bzImage installiert hast und die Module vergessen hast? Wenn du den Kernel ohne make-kpkg kompiliert hast, solltest du noch make modules && make modules_install ausführen. Gruß Jakob -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Am 23 Jan 2004 00:49:21 +0100 "[EMAIL PROTECTED]" <[EMAIL PROTECTED]> schrieb: [..] > Den kernel habe ich selbst gebaut: > robin:~# uname -a > Linux robin 2.4.18 #5 SMP Mon Jan 19 23:45:59 CET 2004 i586 unknown > > Bei uname habe ich noch nicht wirklich verstanden, was #5 bedeutet Es ist der fünfte Kernel, den du aus deinem Kernel-Source-Tree erzeugt hast. gruss marco -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
Re: iptables funktioniert nicht
Hi, [EMAIL PROTECTED] schrieb: Hallo, habe auf meinem neu installierten debian System Probleme, iptables zum laufen zu bringen. Wenn ich iptables -L eingebe, erhalte ich das: robin:~# iptables -L /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. Den kernel habe ich selbst gebaut: robin:~# uname -a Linux robin 2.4.18 #5 SMP Mon Jan 19 23:45:59 CET 2004 i586 unknown [config mal rausgenommen] Kann mir jemand sagen, was ich falsch gemacht habe?? funktionierte denn iptables bevor Du Deinen Kernel gebaut hast? Ich würde mal ein remove iptables und danach ein install versuchen, weil, ich habe mir auch ein Debian aufgesetzt, einen eigenen Kernel gebaut und iptables funktioniert, von daher- google hat mir hier auch nicht weitergeholfen. Die Meldung sieht nach einem falschen kernel aus, in der Konfig finde ich aber keinen Fehler. Danke, Daniel Reinhold -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
iptables funktioniert nicht
Hallo, habe auf meinem neu installierten debian System Probleme, iptables zum laufen zu bringen. Wenn ich iptables -L eingebe, erhalte ich das: robin:~# iptables -L /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_unregister_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: unresolved symbol nf_register_sockopt /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o failed /lib/modules/2.4.18/kernel/net/ipv4/netfilter/ip_tables.o: insmod ip_tables failed iptables v1.2.6a: can't initialize iptables table `filter': iptables who? (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. Den kernel habe ich selbst gebaut: robin:~# uname -a Linux robin 2.4.18 #5 SMP Mon Jan 19 23:45:59 CET 2004 i586 unknown Bei uname habe ich noch nicht wirklich verstanden, was #5 bedeutet Weder man uname noch info uname hat mich da schlauer gemacht. Hier ein Auszug aus meiner kernel-conifg: cat .config [...] # # Networking options # CONFIG_PACKET=y # CONFIG_PACKET_MMAP is not set # CONFIG_NETLINK_DEV is not set CONFIG_NETFILTER=y # CONFIG_NETFILTER_DEBUG is not set CONFIG_FILTER=y CONFIG_UNIX=y CONFIG_INET=y CONFIG_IP_MULTICAST=y CONFIG_IP_ADVANCED_ROUTER=y # CONFIG_IP_MULTIPLE_TABLES is not set # CONFIG_IP_ROUTE_MULTIPATH is not set # CONFIG_IP_ROUTE_TOS is not set # CONFIG_IP_ROUTE_VERBOSE is not set # CONFIG_IP_ROUTE_LARGE_TABLES is not set # CONFIG_IP_PNP is not set # CONFIG_NET_IPIP is not set # CONFIG_NET_IPGRE is not set # CONFIG_IP_MROUTE is not set # CONFIG_INET_ECN is not set # CONFIG_SYN_COOKIES is not set # # IP: Netfilter Configuration # CONFIG_IP_NF_CONNTRACK=m # CONFIG_IP_NF_FTP is not set # CONFIG_IP_NF_IRC is not set CONFIG_IP_NF_IPTABLES=m CONFIG_IP_NF_MATCH_LIMIT=m CONFIG_IP_NF_MATCH_MAC=m CONFIG_IP_NF_MATCH_MARK=m CONFIG_IP_NF_MATCH_MULTIPORT=m CONFIG_IP_NF_MATCH_TOS=m CONFIG_IP_NF_MATCH_AH_ESP=m CONFIG_IP_NF_MATCH_LENGTH=m CONFIG_IP_NF_MATCH_TTL=m CONFIG_IP_NF_MATCH_TCPMSS=m CONFIG_IP_NF_MATCH_STATE=m CONFIG_IP_NF_FILTER=m CONFIG_IP_NF_TARGET_REJECT=m CONFIG_IP_NF_NAT=m CONFIG_IP_NF_NAT_NEEDED=y CONFIG_IP_NF_TARGET_MASQUERADE=m CONFIG_IP_NF_TARGET_REDIRECT=m CONFIG_IP_NF_MANGLE=m CONFIG_IP_NF_TARGET_TOS=m CONFIG_IP_NF_TARGET_MARK=m CONFIG_IP_NF_TARGET_LOG=m CONFIG_IP_NF_TARGET_ULOG=m CONFIG_IP_NF_TARGET_TCPMSS=m # CONFIG_IP_NF_COMPAT_IPCHAINS is not set # CONFIG_IP_NF_COMPAT_IPFWADM is not set # CONFIG_IPX is not set # CONFIG_ATALK is not set # CONFIG_DECNET is not set # CONFIG_BRIDGE is not set [...] Kann mir jemand sagen, was ich falsch gemacht habe?? google hat mir hier auch nicht weitergeholfen. Die Meldung sieht nach einem falschen kernel aus, in der Konfig finde ich aber keinen Fehler. Danke, Daniel -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
