Автор Тема: iptabeles - No chain/target/match by that name.  (Прочитано 7296 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
iptabeles - No chain/target/match by that name.
« : 11 Июль 2016, 16:17:09 »
Доброго времени суток! Вынужден обратиться за помощью, так как проблема лежит в области от которой я пока далек. Пришел к данной ошибке решая другие проблемы.
И так:
debian 8
# uname -a
Linux armsrv 2.6.32-042stab116.1 #1 SMP Wed May 4 16:21:02 MSK 2016 x86_64 GNU/Linux
при попытке добавления в iptables
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

получаю
iptables: No chain/target/match by that name.
при иследовании гугла родилась догадка, что не хватает модулей, но как понять каких, где их взять и куда прикрутить к сожалению пока не знаю, если не затруднит прошу помочь
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #1 : 11 Июль 2016, 18:04:34 »
Debian 7, все работает
$ipt -A INPUT -p all -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
просто укажите протокол.
« Последнее редактирование: 11 Июль 2016, 18:06:46 от gardarea51 »
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #2 : 11 Июль 2016, 19:28:12 »
Debian 7, все работает
Код: [Выделить]
$ipt -A INPUT -p all -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
просто укажите протокол.
то что в принципе работает я не сомневаюсь), я вот и хочу разобраться почему у меня не работает и как это победить
# iptables -A INPUT -p all -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables: No chain/target/match by that name.
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #3 : 12 Июль 2016, 06:15:52 »
Хмм... дайте вывод iptables -L -n
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #4 : 12 Июль 2016, 12:12:01 »
вот пожелуйста, без указанной строки у меня не работают соединения(даже пинг не пашет)
Chain INPUT (policy DROP)
target     prot opt source               destination
fail2ban-VESTA  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8083
fail2ban-MAIL  tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 25,465,587,2525,110,995,143,993
fail2ban-SSH  tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
ACCEPT     all  --  тут-ИП-сервера       0.0.0.0/0
ACCEPT     all  --  127.0.0.1            0.0.0.0/0
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 80,443
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 21,12000:12100
ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:53
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:53
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 25,465,587,2525
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 110,995
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 143,993
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 3306,5432
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:8083
ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain fail2ban-MAIL (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain fail2ban-SSH (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain fail2ban-VESTA (1 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain fail2ban-ssh (0 references)
target     prot opt source               destination
RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Chain vesta (0 references)
target     prot opt source               destination

 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #5 : 13 Июль 2016, 06:11:46 »
А попробуйте тогда по старому: -m state --state ESTABLISHED,RELATED -j ACCEPT
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #6 : 13 Июль 2016, 11:28:53 »
root@armsrv:~# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables: No chain/target/match by that name.
всетаки мне кажется раз ошибка при использовании -m то дело в модулях
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #7 : 13 Июль 2016, 11:38:07 »
Страаааннооо... ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 110,995
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 143,993
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            multiport dports 3306,5432
тут же модуль multiport прекрасно работает..

Ну попробуйте ему прямо явно указать какую таблицу использовать iptables -t filter -A INPUT -p all -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
И попробуйте подгрузить модуль modprobe ip_conntrack
« Последнее редактирование: 13 Июль 2016, 11:44:15 от gardarea51 »
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #8 : 13 Июль 2016, 17:13:52 »
бяда какая-то! ???
#modprobe ip_conntrack
modprobe: ERROR: ../libkmod/libkmod.c:508 kmod_lookup_alias_from_builtin_file() could not open builtin file '/lib/modules/2.6.32-042stab116.1/modules.builtin.bin'
modprobe: FATAL: Module ip_conntrack not found.
более того
# modprobe x_tables
modprobe: ERROR: ../libkmod/libkmod.c:508 kmod_lookup_alias_from_builtin_file() could not open builtin file '/lib/modules/2.6.32-042stab116.1/modules.builtin.bin'
modprobe: FATAL: Module x_tables not found.
и тоже самое с ip_conntrack_netbios_ns ipt_conntrack ipt_LOG ipt_owner ipt_state ip_conntrack_ftp iptable_nat ip_nat_ftp ip_tables ipt_multiport iptable_filter ipt_limit

а вот что с этим делать я не в курсе, в первом посте писал
Цитировать
при иследовании гугла родилась догадка, что не хватает модулей, но как понять каких, где их взять и куда прикрутить к сожалению пока не знаю, если не затруднит прошу помочь
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #9 : 14 Июль 2016, 06:37:59 »
А ядро не самосборное?
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #10 : 14 Июль 2016, 09:42:35 »
нет, какое хостер дал, это vps-ка  :(
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #11 : 14 Июль 2016, 13:09:44 »
Ммм... а вот это уже инереснее. OpenVZ?
Если так, то все кажется понятно..

Cообщение объединено 14 Июль 2016, 13:15:21
Поверхностный гуглеж дал вот что:
https://forum.openvz.org/index.php?t=msg&goto=38107&
https://forum.openvz.org/index.php?t=msg&th=7559&
https://toster.ru/q/11229
« Последнее редактирование: 14 Июль 2016, 13:15:21 от gardarea51 »
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #12 : 14 Июль 2016, 14:45:12 »
OpenVZ, спасибо за ссылки, но я так понял что сделать ничего нельзя, придется менять хостера

Cообщение объединено 14 Июль 2016, 16:35:44
найти бы конфиг который работал бы у этого провайдера
« Последнее редактирование: 14 Июль 2016, 16:35:44 от aveia »
 

Оффлайн gardarea51

  • Старожил
  • ****
  • Сообщений: 769
  • Jabber: gard.area51@jabber.ru
Re: iptabeles - No chain/target/match by that name.
« Ответ #13 : 14 Июль 2016, 19:52:41 »
Самое первое, что мне кажется нужно сделать - написать провайдеру.
А вдруг пойдут на встречу.

Cообщение объединено 14 Июль 2016, 20:39:36
То есть хостеру )
« Последнее редактирование: 14 Июль 2016, 20:39:36 от gardarea51 »
 

Оффлайн aveia

  • Пользователь
  • *
  • Topic Author
  • Сообщений: 12
Re: iptabeles - No chain/target/match by that name.
« Ответ #14 : 04 Август 2016, 14:43:50 »
после долгово общения поддержка остановилась на позиции " все необходимые модули для работы присутствуют"
 

Теги: