Re: Policy match en Debian
On Mon, May 08, 2006 at 03:09:57AM +0200, Romo wrote:
> decías, el 07-may-2006 [05:14 +0200]:
>
> > El Sábado, 6 de Mayo de 2006 13:25, Angel Vicente Perez escribió:
> > > Hola a todos....
> > >
> > > Estoy obteniendo un mensaje de error de shorewall, que dice que no tengo
> > > soporte de policy match. Tengo compilado un modulo ipt_policy. Buscando con
> > > google, he entendido que con el kernel 2.6.16, ya se incluye este soporte.
> > > Sin embargo, esta es la version que tengo instalado, y sigo con el mensaje
> > > de error, asi que supongo que necesitare mas cosas, pero no se cuales....
> > >
> > > Saludos y gracias de antemano.
>
> Como te indican debes cargar el modulo, por lo que /etc/modules o
> "modconf" -> kernel/net/ipv4/netfilter y lo eliges
Hola....
El modulo se carga, lo veo si hago lsmod, lo que veo que falla es la
siguiente llamada efectuada por shorewall :
iptables -A fooX1234 -m policy --pol ipsec --mode tunnel --dir in -j ACCEPT
sale con un error invalid argument, segun man iptables, la invocacion esta
correctamente construida.
Saludos
Reply to: