Re: iptables ip_conntrack_ftp kernel module

[Jens Schüßler <jgs@trash.net>]

* Holm Kapschitzki <holm@x-provi.de> wrote:
> 
> dann habe ich mit:
> 
> modprobe ip_conntrack_ftp
> 
> das Modul geladen und folgende Ausgabe bekommen:
> 
> srv4:~# lsmod
> Module                  Size  Used by
> ip_conntrack_ftp       72368  0
> ipt_limit               2560  3
> ipt_state               2112  71
> ipt_LOG                 6656  3
> iptable_nat            25252  0
> ip_conntrack           35208  3 ip_conntrack_ftp,ipt_state,iptable_nat
> 
> 
> Zu sehen ist einmal ein Modul unter ip_conntrack un einmal das Modul als 
> solches ganz oben.
> 
> Was ist der Unterschied?

> Und wie kann ich folgerichtig das Modul rein- oder rausnhmen unter 

Wie du sehen kannst, steht in über der dritten Spalte 'Used by', d.h,
das das Modul ip_conntrack von den dreien dahinter benutzt wird.
DAs sind die Abhängigkeiten einzelner Module voneinander.
Wenn du jetzt ip_conntrack entladen willst, kommt die Meldung
ERROR: Module ip_conntrack is in use by ip_conntrack_ftp,ipt_state,iptable_nat
stest also erst die genannten 3 Module entfernen.
Das geht mit 'rmmod $MODUL' oder 'modprobe -r $MODUL'

Gruß
Jens