История изменений
Исправление mky, (текущая версия) :
Модуль выгружается, так как по умолчанию IPTABLES_MODULES_UNLOAD=yes. Соответствено, чтобы он автоматом при запуске iptables загружался, модуль нужно прописать в IPTABLES_MODULES=. Это в файле конфигурации iptables, так как, судя по всему, вы исользуете штатный скрипт (сервис) запуска iptables. Будете писать свой скрип, тогда туда просто засовывайте modprobe.
В выводе lsmod счётчик у nf_conntrack_pptp будет нулевым, его код не используется в других модулях.
Никакой «акивации» хелпера нет. В сообщении прямо написано загрузить модуль. В man iptables прямо написно, что опция
--helper относится к match, там чёткий пример -m helper --helper ftp. Нужен он вам или нет — отдельный вопрос.
Опции --helper у target -j CP в RHEL 6 не было.
Исходная версия mky, :
Модуль выгружается, так как по умолчанию IPTABLES_MODULES_UNLOAD=yes. Соответствено, чтобы он автоматом при запуске iptables загружался, модуль нужно прописать в IPTABLES_MODULES=.
В выводе lsmod счётчик у nf_conntrack_pptp будет нулевым, его код не используется в других модулях.
Никакой «акивации» хелпера нет. В сообщении прямо написано загрузить модуль. В man iptables прямо написно, что опция
--helper относится к match, там чёткий пример -m helper --helper ftp. Нужен он вам или нет — отдельный вопрос.
Опции --helper у target -j CP в RHEL 6 не было.