Etch: iptables 1.3.6 mit Kernel 2.6.20.3
Hallo zusammen,
ich bastel an Iptables Regeln für einen Server mit statischer IP und
ohne NAT.
Ich nutze Etch mit iptables 1.3.6 und dem neuesten Kernel 2.6.20.3. Alle
s bezüglich iptables als Modul eingebunden.
Die "Firewall" hat mit zwei Kommandos Probleme die mit iptables 1.3.5
und Kernel 2.6.19 noch funktionieren.
+ iptables -A TCP -m state --state RELATED,ESTABLISHED -j ACCEPT
can't load conntrack support for proto=2
iptables: Invalid argument
+ iptables -A INPUT -i eth0 -p tcp -m state --state NEW -j TCP_FLOOD
can't load conntrack support for proto=2
iptables: Invalid argument
Beim googlen nach der Meldung "can't load conntrack support for proto=2"
bin ich leider nicht fündig geworden.
Ein Freund meinte, er könne sich das auch nicht erklären und vermutet
den Fehler in der Version 1.3.6.
Ist euch dies bezüglich schon was unter gekommen oder habt eine Lösung
dafür?
Claus
--
Claus Malter <debian sprayen dot de>
GnuPG-ID: 0x08B86210 http://wwwkeys.de.pgp.net
Blog: http://claus.freakempire.de/
Reply to: