Решено: iptables state (что забыл прикрутить?)

[landgraf]

Gentoo x86,

Код: Выделить всё

localhost ~ # iptables -A INPUT -m state --state NEW -j ACCEPT
iptables: No chain/target/match by that name.

не работает "state". что надо включить (в ядро?) чтобы заработал.
ЗЫ на второй системе работает, секцию "Networking Options" менял только для выключения ipv6

[Nikky]

Попробуйте перед -m state специфицировать протокол: -p tcp

Код:

iptables -A INPUT -p tcp -m state --state NEW -j ACCEPT

[vr13]

NETFILTER_XT_MATCH_STATE в core netfilter configuration

[landgraf]

NETFILTER_XT_MATCH_STATE

а как она обзывается в конфигурялке (menuconfig)
поиск кидает сюда:

Код: Выделить всё

  │ Symbol: NETFILTER_XT_MATCH_STATE [=n]
Prompt: "state" match support
Defined at net/netfilter/Kconfig:850
  │   Depends on: NET && INET && NETFILTER && NETFILTER_XTABLES && NF_CONNTRACK│
  │   Location:│
  │     -> Networking support (NET [=y])│
  │       -> Networking options│
  │         -> Network packet filtering framework (Netfilter) (NETFILTER [=y])│
  │           -> Core Netfilter Configuration│
  │             -> Netfilter Xtables support (required for ip_tables) (NETFILTER_XTABLES [=m])
  │

[vr13]

да, в этой секции: core netfilter configuration. называется state match supprt

[landgraf]

называется state match supprt

ничего не понимаю...

UPD посмотрел на домашнем компьютере - этот модуль есть и опция соответствующая

[landgraf]

проблема решена:
Netfilter connection tracking support + Netfilter Xtables support (required for ip_tables)