7390 IP-Tables

[sharbich]

Hallo Ihr Lieben,

ich würde mich freuen wenn Ihr mir ein paar Tips geben könntet. Ich versuche seid Tagen im Kernel 2.6.28.10 die IP-Tables Module zu aktivieren.

cando => schrieb, diese über (make kernel-menuconfig -> Loadable modules support -> Automatic kernel module loading) zu aktivieren. Diese Option finde ich nicht im Menu.
Deshalb habe ich im Menü alles aktiviert:
--- Enable loadable module support
[*] Forced module loading
[*] Module unloading
[*] Forced module unloading
[*] Module versioning support
[*] Source checksum for all modules

Nachdem ich "make kernel-dirclean und make kernel-precompiled" durchführe und das Image neu baue und in die Box spiele werden die Module unter lsmod nicht aufgeführt.

Ich habe im make menuconfig folgendes ausgewählt:
[*] Iptables 1.4.11.1 (binary only, unstable)
[ ] Iptables-save / iptables-restore
[ ] Iptables-CGI 1.1
[*] NHIPT Iptables CGI 0.8.3a - EXPERIMENTAL
[X] Iptables kernel modules
Select kernel modules (IPv4) --->
x_tables (both IPv4 and IPv6) --->
Select kernel modules (IPv6) --->
[X] Iptables shared libraries
Select shared libraries (IPv4) --->
Select shared libraries (both IPv4 and IPv6) --->
Select shared libraries (IPv6) --->

Im Freetz GUI möchte ich unter Module folgende starten:

# Iptables kernel modules
# Select kernel modules (IPv4)
nf_conntrack.ko
nf_conntrack_ftp.ko
nf_conntrack_ipv4.ko
nf_defrag_ipv4.ko
nf_nat_ftp.ko
iptable_filter.ko
iptable_nat.ko
ip_tables.ko
ipt_LOG.ko
ipt_REJECT.ko

# x_tables (both IPv4 and IPv6)
x_tables.ko
xt_length.ko
xt_limit.ko
xt_mac.ko
xt_multiport.ko
xt_mark.ko
xt_MARK.ko
xt_iprange.ko
xt_pkttype.ko
xt_physdev.ko
xt_tcpudp.ko

# Iptables shared libraries
# Select shared libraries (IPv4)
libipt_addrtype.so
libipt_DNAT.so
libipt_icmp.so
libipt_LOG.so
libipt_MASQUERADE.so
libipt_REDIRECT.so
libipt_REJECT.so
libipt_SNAT.so
libipt_ULOG.so

# Select shared libraries (both IPv4 and IPv6)
libxt_CLASSIFY.so
libxt_connbytes.so
libxt_connmark.so
libxt_CONNMARK.so
libxt_conntrack.so
libxt_iprange.so
libxt_length.so
libxt_limit.so
libxt_mac.so
libxt_mark.so
libxt_MARK.so
libxt_multiport.so
libxt_physdev.so
libxt_pkttype.so
libxt_standard.so
libxt_state.so
libxt_TCPMSS.so
libxt_tcp.so
libxt_udp.so

In der mod_load.log erscheinen folgende Fehlermeldungen:

Loading /var/flash/freetz ... done.
Loading users, groups and passwords ... done.
Loading hosts ... done.
Loading config ... done.
Loading modules ... modprobe: module nf_conntrack not found in modules.dep
modprobe: module nf_conntrack_ftp not found in modules.dep
modprobe: module nf_conntrack_ipv4 not found in modules.dep
modprobe: module nf_defrag_ipv4 not found in modules.dep
modprobe: module nf_nat_ftp not found in modules.dep
modprobe: module iptable_filter not found in modules.dep
modprobe: module iptable_nat not found in modules.dep
modprobe: module ip_tables not found in modules.dep
modprobe: module ipt_LOG not found in modules.dep
modprobe: module ipt_REJECT not found in modules.dep
modprobe: module x_tables not found in modules.dep
modprobe: module xt_limit not found in modules.dep
modprobe: module xt_mac not found in modules.dep
modprobe: module xt_multiport not found in modules.dep
modprobe: module xt_MARK not found in modules.dep
modprobe: module xt_tcpudp not found in modules.dep
modprobe: module libipt_addrtype.so not found in modules.dep
modprobe: module libipt_DNAT.so not found in modules.dep
modprobe: module libipt_icmp.so not found in modules.dep
modprobe: module libipt_LOG.so not found in modules.dep
modprobe: module libipt_MASQUERADE.so not found in modules.dep
modprobe: module libipt_REDIRECT.so not found in modules.dep
modprobe: module libipt_REJECT.so not found in modules.dep
modprobe: module libipt_SNAT.so not found in modules.dep
modprobe: module libipt_ULOG.so not found in modules.dep
modprobe: module libxt_CLASSIFY.so not found in modules.dep
modprobe: module libxt_connbytes.so not found in modules.dep
modprobe: module libxt_connmark.so not found in modules.dep
modprobe: module libxt_CONNMARK.so not found in modules.dep
modprobe: module libxt_conntrack.so not found in modules.dep
modprobe: module libxt_iprange.so not found in modules.dep
modprobe: module libxt_length.so not found in modules.dep
modprobe: module libxt_limit.so not found in modules.dep
modprobe: module libxt_mac.so not found in modules.dep
modprobe: module libxt_mark.so not found in modules.dep
modprobe: module libxt_MARK.so not found in modules.dep
modprobe: module libxt_multiport.so not found in modules.dep
modprobe: module libxt_physdev.so not found in modules.dep
modprobe: module libxt_pkttype.so not found in modules.dep
modprobe: module libxt_standard.so not found in modules.dep
modprobe: module libxt_state.so not found in modules.dep
modprobe: module libxt_TCPMSS.so not found in modules.dep
modprobe: module libxt_tcp.so not found in modules.dep
modprobe: module libxt_udp.so not found in modules.dep
done.

Ich weiß nicht mehr weiter. Über weitere Rtschläge würde ich mich freuen.

Vorab herzlichen Dank und lieben Gruß

 

[JohnDoe42]

Hallo,

iptables/netfilter läuft auf der 7390 in Bezug auf conntrack nur noch eingeschränkt.
Lies bitte dies hier.
Grüße,

JD.