LINUX.ORG.RU
Форум — General  

iptables

 


0

1

Ругается на правило -A INPUT -p tcp -m string --string «WordPress/» --algo kmp --to 65535 -m comment --comment «WP» -j DROP

Пишет - Invalid argument. Run `dmesg' for more information.

★
← А к какой шине подключается встроенный картридер ноутбука?
Проброс сетевых портов с одной виртуальной машины на другую. →

Ответ на: комментарий от tokezo

может чего с цепочками напутано? 

# Generated by iptables-save v1.4.8 on Sun Dec 28 20:17:36 2014
*mangle
:PREROUTING ACCEPT [1013841501:279303103127]
:INPUT ACCEPT [1013841501:279303103127]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [948536410:248545136467]
:POSTROUTING ACCEPT [948536219:248545125007]
COMMIT
# Completed on Sun Dec 28 20:17:36 2014
# Generated by iptables-save v1.4.8 on Sun Dec 28 20:17:36 2014
*filter
:INPUT ACCEPT [38583:8560232]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [36638:7577236]
:ISPMGR - [0:0]
-A INPUT -p tcp -m string --string «WordPress/» --algo kmp --to 65535 -m comment --comment «WP» -j DROP
-A INPUT -p icmp -m icmp --icmp-type 8 -j DROP 
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m length --length 40 -j DROP 
-A INPUT -s xx.xx.xx.xx/32 -p tcp -m tcp --dport 3306 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 3306 --tcp-flags FIN,SYN,RST,ACK SYN -j DROP 
COMMIT
# Completed on Sun Dec 28 20:17:37 2014
# Generated by iptables-save v1.4.8 on Sun Dec 28 20:17:37 2014
*nat
:PREROUTING ACCEPT [24403318:1266209929]
:POSTROUTING ACCEPT [59625328:3462260643]
:OUTPUT ACCEPT [59625519:3462272103]
COMMIT
# Completed on Sun Dec 28 20:17:37 2014

User01 ★
() автор топика
Ответ на: комментарий от User01

А вот это странно. Видимо, у вас в ядре отключен функционал логирования сообщений. А так, скорее всего, у вас попросту не загружены соответствующие модули или ядро собрано вообще без них.

В виду того, что у вас в dmesg пусто можно предположить, что ядро самосборное. Вот отсюда и все ваши проблемы.

kostik87 ★★★★★
()
Ответ на: комментарий от User01

Всё зависит от того как построена система виртуализации. Если у вас там контейнеры, что-то вроде chroot, то, скорее всего, ничего не получится, а если полноценная виртуализация, то просто загрузите соответствующий модуль. Но у вас, видимо, первое.

kostik87 ★★★★★
()
Последнее исправление: kostik87 (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← А к какой шине подключается встроенный картридер ноутбука?
General
Проброс сетевых портов с одной виртуальной машины на другую. →