iptable module können nicht geladen werden mit freetz-trunk

[tcbox]

Hallo Ralf,
habe das

echo STD_PRINTK > /dev/debug

gemacht.
Danach brachte es wieder den gleichen Fehler. Was soll ich noch genau machen?

 

[RalfFriedl]

Diese Anweisung ist nicht dafür da, um das Problem zu beheben, sondern damit dmesg auch Meldungen ausgibt. Schau also, ob nach ausführen dieser Anweisung und dem Versuch, das Modul zu laden mit dmesg etwas angezeigt wird, was weiter hilft.

 

[tcbox]

So, ich hoffe Dir die richtigen Angaben geben zu können:

SysRq : Changing Loglevel
Loglevel set to 4
save exit: isCheckpointed 1
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
ip_conntrack version 2.4 (509 buckets, 2036 max) - 280 bytes per conntrack
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
x_tables: exports duplicate symbol xt_free_table_info (owned by kernel)
save exit: isCheckpointed 1
[00000001][pcmlink]error: trigger to late 9469553 usec (72FC7828 17F36B 1860D2)
ath_process_phyerr: rs_phyer=0xC0 not a radar error
ath_process_phyerr: rs_phyer=0xC0 not a radar error
/proc/tffs: info request: success
---- eof avmdebug ----
[avm_debug]standard kernel-messages
[avm_debug]standard kernel-messages

 

[RalfFriedl]

Das "Modul" x_tables ist bereits fest im Kernel enthalten, deswegen kann man es nicht noch einmal laden.

 

[tcbox]

Verstehe ich dich richtig, x_tables.ko im Freetz weg lassen, neu erstellen und alles ist gut?
Ich werde es testen.

EDIT:
Es lässt sich im menuconfig nicht abwählen. Gibt es Möglichkeiten es auszuklammern?

 

[RalfFriedl]

Die Meldung deutet darauf hin, dass das Symbol xt_free_table_info (und vielleicht noch andere) bereits im Kernel enthalten sind. Hast Du den Kernel ersetzt, oder ist es der original Kernel von AVM?
Unabhängig davon, ob man das Modul beim Erstellen weglassen kann, was passiert, wenn Du direkt die weiteren Module lädst, die Du haben willst? Versuche im Zweifelsfall, diese direkt mit insmod und kompletter Pfad-Angabe zu laden.

 

[tcbox]

Ich habe kein Replace Kernel gemacht, da danach die Box in einen Endlosboot gefallen war. Ich versuche es nochmal.

EDIT: kernel replace und dann: make kernel-dirclean; make

Könntest Du mich guiden, wie und wo ich das notfalls mit insmod machen kann?

Übrigens, nochmal danke für alles.
Gehörst Du und Oliver zu den Entwicklern? Weil Ihr so bewandert seid

 

[tcbox]

So, hier mal die Info mit Replace Kernel

Ich tue mal alles rein:

[ikan_gpio_init]
Fusiv PCI: starting...
pktsched: using high resolution timer
NET: Registered protocol family 2
IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
TCP established hash table entries: 4096 (order: 2, 16384 bytes)
TCP bind hash table entries: 2048 (order: 1, 8192 bytes)
TCP: Hash tables configured (established 4096 bind 2048)
TCP reno registered
squashfs: version 3.3 (2007/10/31) Phillip Lougher
Installing knfsd (copyright (C) 1996 [email protected]).
yaffs Aug 19 2011 23:18:03 Installing.
io scheduler noop registered (default)
avm_net_trace: Up and running.
[gpio 13]: VX180_GPIO_POLAR: active low
[gpio 13]: GPIO_EDGE_SENSITIVE
[avm] configured: watchdog event debug enable direct gpio

AVM_WATCHDOG: Watchdog Driver for AR7 Hardware (Version 1.0, build: Aug 19 2011
23:17:33)
Serial: 8250/16550 driver $Revision: 1.3 $ 1 ports, IRQ sharing disabled
serial8250: ttyS0 at MMIO 0xb90a0000 (irq = 29) is a 16450
[cpmac] Version: 1.108.1.53  -  Revision 811:1136  -  Do  23.09.2010  16:32:19
cpmac: compiled with sizeof(struct sk_buff) = 260
PPP generic driver version 2.4.2
NET: Registered protocol family 24
tun: Universal TUN/TAP device driver, 1.6
tun: (C) 1999-2004 Max Krasnyansky <[email protected]>
physmap platform flash device: 01000001 at 1f000000
physmap-flash.1: Found 1 x16 devices at 0x0 in 16-bit bank
 Amd/Fujitsu Extended Query Table at 0x0040
physmap-flash.1: CFI does not contain boot bank location. Assuming top.
number of CFI chips: 1
cfi_cmdset_0002: Disabling erase-suspend-program due to code brokenness.
RedBoot partition parsing not available
[ikan_jffs2_parser_function] mtd_info->name physmap-flash.1 mtd_info->index 0 pa
ram=0 p_mtd_pat=0x811c74bc
[ikan_jffs2_parser_function] try partition kernel (offset 0x20000 len 15597568)
[ikan_squashfs_parser_function] mtd_info->name physmap-flash.1 mtd_info->index 0
 param=0 p_mtd_pat=0x811c74bc
[ikan_squashfs_parser_function] *p_mtd_pat->name filesystem
[mtd0]           filesystem: 0x00000000 - 0x00000000 (size 0x0)
[mtd1]               kernel: 0x00020000 - 0x00f00000 (size 0xee0000)
[mtd2]              urlader: 0x00000000 - 0x00020000 (size 0x20000)
[mtd3]             tffs (1): 0x00f00000 - 0x00f80000 (size 0x80000)
[mtd4]             tffs (2): 0x00f80000 - 0x01000000 (size 0x80000)
[mtd5]             reserved: 0x00000000 - 0x00000000 (size 0x0)
[ikan_squashfs_parser_function] try partition kernel (offset 0x20000 len 1559756
8 blocksize=20000)
[ikan_squashfs_parser_function] magic found @pos 0x11a800
[ikan_squashfs_parser_function] flashsize=1000000
[ikan_squashfs_parser_function] jffs2_start@b60000 size: 58
6 find_squashfs partitions found on MTD device physmap-flash.1
Creating 6 MTD partitions on "physmap-flash.1":
0x0011a800-0x00f00000 : "rootfs"
mtd: partition "rootfs" doesn't start on an erase block boundary -- force read-o
nly
[ikan_mtd_add_notifier] name rootfs
[ikan_mtd_add_notifier] use rootfs
[ikan_mtd_add_notifier] root device: /dev/mtdblock0 (rootfs)
0x00020000-0x0011a800 : "kernel"
mtd: partition "kernel" doesn't end on an erase block -- force read-only
[ikan_mtd_add_notifier] name kernel
[ikan_mtd_add_notifier] skip kernel
0x00000000-0x00020000 : "urlader"
[ikan_mtd_add_notifier] name urlader
[ikan_mtd_add_notifier] skip urlader
0x00f00000-0x00f80000 : "tffs (1)"
[ikan_mtd_add_notifier] name tffs (1)
[ikan_mtd_add_notifier] skip tffs (1)
0x00f80000-0x01000000 : "tffs (2)"
[ikan_mtd_add_notifier] name tffs (2)
[ikan_mtd_add_notifier] skip tffs (2)
0x00b60000-0x00f00000 : "jffs2"
[ikan_mtd_add_notifier] name jffs2
[ikan_mtd_add_notifier] skip jffs2
Generic platform RAM MTD, (c) 2004 Simtec Electronics
[request_resource] mtd-ram: start 0x1e000000 < root->start 0x1f000000
mtd-ram mtd-ram.2: failed to request memory region
[ikan_ram_mtd_set_rw] PLATRAM_RO
mtd-ram: probe of mtd-ram.2 failed with error -5
AVM Direct NAND driver,    2008 AVM Berlin
[direct_avm_nand_probe] error output
[NAND] direct NAND: GPIO usage: 16: /CE0 17: /CE1: 20 /WP 18: CLE 19: ALE (0x3)
[direct_avm_nand_probe] irq init
[gpio 21]: VX180_GPIO_POLAR: active high
[gpio 21]: GPIO_EDGE_SENSITIVE
[gpio 7]: VX180_GPIO_POLAR: active high
[gpio 7]: GPIO_EDGE_SENSITIVE
NAND device: Manufacturer ID: 0x20, Chip ID: 0xdc (ST Micro NAND 512MiB 3,3V 8-b
it)
NAND device: size write 0x800 oob 0x40 erase 0x20000
Scanning device for bad blocks. <6>Scan first page.
Scan only OOB area.
Check only oob flags.
[direct_avm_nand_adjust_partitions] adjust to size 0x20000000 (536870912)
[direct_avm_nand_adjust_partitions] old size 0x20000000 (536870912)
Creating 1 MTD partitions on "NAND 512MiB 3,3V 8-bit":
0x00000000-0x20000000 : "nand-filesystem"
[ikan_mtd_add_notifier] name nand-filesystem
[ikan_mtd_add_notifier] skip nand-filesystem
CAPI Subsystem Rev 1.1.2.8
TCP cubic registered
mcfw: IGMPv3 fast forwarding
NET: Registered protocol family 1
NET: Registered protocol family 10
IPv6 over IPv4 tunneling driver
NET: Registered protocol family 17
Bridge firewalling registered
Ebtables v2.0 registered
NET: Registered protocol family 8
NET: Registered protocol family 20
802.1Q VLAN Support v1.8 Ben Greear <[email protected]>
All bugs added by David S. Miller <[email protected]>
[TFFS_Init] 1: mtd_number: 3 | mtd_number2: 4
Time: MIPS clocksource has been installed.
[get_mtd_device_wrapped] 1: 3
[get_mtd_device_wrapped] 2
[TFFS_Init] 3
[TFFS_Init] 4.0
[put_mtd_device_wrapped] 1
[put_mtd_device_wrapped] 2
[put_mtd_device_wrapped] 3
[get_mtd_device_wrapped] 1: 4
[get_mtd_device_wrapped] 2
[TFFS_Init] 5
[TFFS_Init] 6
[TFFS_Init] 7
[TFFS_Init] 8
[TFFS_Init] 9
TFFS: tiny flash file system driver. GPL (c) AVM Berlin (Version 2.0)
      mount on mtd3 and mtd4 (double buffering)
Adam2 environment variables API installed.
NumProbs = 7990 / 2 -> 15980
VFS: Mounted root (squashfs filesystem) readonly.
Freeing unused kernel memory: 132k freed
AVM_WATCHDOG: System Init UEberwachung 240 Sekunden
TFFS Name Table G
led_modul_Fritz_Box_7390: module license '
(C) Copyright 2008 by AVM
' taintskernel.
[led_gpio_bit_driver_init] gpio 24 name power
[led_gpio_bit_driver_init] gpio 28 name internet
[led_gpio_bit_driver_init] gpio 26 name festnetz
[led_gpio_bit_driver_init] gpio 27 name wlan
[led_gpio_bit_driver_init] gpio 22 name dual1
[led_gpio_bit_driver_init] gpio 23 name dual2
[button_init] name button_wlan, gpio 31 active_low
[gpio 31]: VX180_GPIO_POLAR: active low
[gpio 31]: GPIO_BOTH_EDGES_SENSITIVE
[button_init] name button_dect, gpio 29 active_low
[gpio 29]: VX180_GPIO_POLAR: active low
[gpio 29]: GPIO_BOTH_EDGES_SENSITIVE
[LED] "wyatt_earp_turn_off_leds" (0x803e66d0) loaded
fusiv library initializing...

fusiv library initialized SUCCESSFULLY...

AP2AP fastpath initialized SUCCESSFULLY...

 Added AP PREROUTE Hook
 Added AP POSTROUTE Hook
 Buffer Manager is initializing...
BMU GIGE clock
Slave Mem Alloc: Req size 32   Ptr2Block 0x191f0000
Load into BM APU Successful !!!

Timers are getting initalized
Timers are initilized SUCCESSFULLY...
cpmac0: Netpro Sierra Ethernet found at 0xb9110000, irq 14
Setting unknown egress to SPA
Slave Mem Alloc: Req size 32   Ptr2Block 0x191f0020

Ethernet Driver is initialized SUCCESSFULLY
periApDriverInit: doneSlave Mem Alloc: Req size 32   Ptr2Block 0x191f0040

 *******LOAD firmware to AP:PERI_ID result:0Load into PERI_AP APU Successful !!!


 ACL-AP is initializing...
ACL major allocated is 201
Slave Mem Alloc: Req size 32   Ptr2Block 0x191f0060
Configuring host ACL Layer-2 ruleset (128/4 Rules/Intf)
Intf    Addr
0       0115c000
1       0115ce00
2       0115dc00
3       0115ea00
Configuring host ACL Layer-3 ruleset (128/4 Rules/Intf)
Intf    Addr
0       07c10000
1       07c10e00
2       07c11c00
3       07c12a00
Load into ACL_AP APU Successful !!!

Need to run mknod ...
***** VDSL BME driver registered with Major number: 254 *****
Request Region 0xa6000000 - 0xa67fffff
Region 0xa6000000 - 0xa67fffff allocated successfully
[piglet]use gpio-settings for 156
patch_dectfw: c1131000, totallen = 47136(b820)
patch_dectfw: patch_adress: f0ff8 max_len: 26 with Version 2 Len: 17
dect_loader: fast-bootmode
*
********************************************************************************
************
dect144xx_file_process: upload of '/lib/modules/dectfw_secondlevel_488.hex' succ
essfull
[piglet]bitfile '/lib/modules/bitfile.bit'
[piglet] Read 169309 bytes total from file
[piglet] "wyatt_earp_unload_xilinx" loaded
yaffs: dev is 32505862 name is "mtdblock6"
yaffs: passed flags ""
yaffs: Attempting MTD mount on 31.6, "mtdblock6"
yaffs: restored from checkpoint
yaffs_read_super: isCheckpointed 1

[avm_debug]redirect kernel-messages (/dev/debug)

[avm_debug]standard kernel-messages

---- start avmdebug(suppress 6349 bytes) ----
5.5Mbps 11Mbps 6Mbps 9Mbps 12Mbps 18Mbps 24Mbps 36Mbps 48Mbps 54Mbps
wifi1: 11ng MCS:  0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
wifi1: mac 128.2 phy 13.0 radio 12.0
wifi1: Use hw queue 1 for WME_AC_BE traffic
wifi1: Use hw queue 0 for WME_AC_BK traffic
wifi1: Use hw queue 2 for WME_AC_VI traffic
wifi1: Use hw queue 3 for WME_AC_VO traffic
wifi1: Use hw queue 8 for CAB traffic
wifi1: Use hw queue 9 for beacons
wifi1: Use hw queue 7 for UAPSD
avm_net_trace: New net trace device 'HW2 (2.4 + 5 GHz, wifi1)' registered with m
inor 129.
wifi1: Atheros 9280: mem=0x1A010000, irq=25 hw_base=0xBA010000
wlan: mac acl policy registered
dect_uicp_from_dect, ignore 23 bytes, dect_manager not up: 10 00 13 00 00 0F F6
14
avm_net_trace: New net trace device 'AP (2.4 + 5 GHz, ath0)' registered with min
or 130.
avm_net_trace: New net trace device 'AP (2.4 + 5 GHz, ath0)' registered with min
or 131.
avm_net_trace: New net trace device 'AP2 (2.4 + 5 GHz, ath1)' registered with mi
nor 136.
avm_net_trace: New net trace device 'AP2 (2.4 + 5 GHz, ath1)' registered with mi
nor 137.
dect_uicp_from_dect, ignore 23 bytes, dect_manager not up: 10 00 13 00 00 0F F6
14
device ath0 entered promiscuous mode
lan: port 2(ath0) entering learning state
lan: topology change detected, propagating
lan: port 2(ath0) entering forwarding state
device ath1 entered promiscuous mode
lan: port 3(ath1) entering learning state
lan: topology change detected, propagating
lan: port 3(ath1) entering forwarding state
dect_uicp_from_dect, ignore 23 bytes, dect_manager not up: 10 00 13 00 00 0F F6
14
[capi_oslib] capi_installed
[cpmac] [cpphy_switch_unregister_ffw_port] Illegal port 255!
[capi_oslib] capi_installed
AVM_WATCHDOG: System Init UEberwachung abgeschlossen (489820 ms noch verfuegbar)
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_cpuclock: norm_power_rate=
100 act_rate=100 mul=0 div=1 offset=0 NormP=0 mW -> SumNormP=0 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_systemclock: norm_power_ra
te=100 act_rate=100 mul=65 div=10 offset=1793 NormP=2443 mW -> SumNormP=2443 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_wlan: norm_power_rate=100
act_rate=100 mul=84 div=10 offset=100 NormP=940 mW -> SumNormP=3383 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_isdnnt: norm_power_rate=10
0 act_rate=0 mul=1 div=1 offset=0 NormP=100 mW -> SumNormP=3483 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_isdnte: norm_power_rate=10
0 act_rate=0 mul=1 div=1 offset=0 NormP=100 mW -> SumNormP=3583 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_analog: norm_power_rate=20
0 act_rate=0 mul=141 div=10 offset=100 NormP=2920 mW -> SumNormP=6503 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_dect: norm_power_rate=100
act_rate=0 mul=200 div=78 offset=150 NormP=406 mW -> SumNormP=6909 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_ethernet: norm_power_rate=
467 act_rate=16777466 mul=1 div=1 offset=50 NormP=517 mW -> SumNormP=7426 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_dsl: norm_power_rate=100 a
ct_rate=100 mul=15 div=1 offset=0 NormP=1500 mW -> SumNormP=8926 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_usb_host: norm_power_rate=
500 act_rate=0 mul=55 div=10 offset=0 NormP=2750 mW -> SumNormP=11676 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_usb_client: norm_power_rat
e=0 act_rate=0 mul=0 div=1 offset=0 NormP=0 mW -> SumNormP=11676 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_charge: norm_power_rate=44
6 act_rate=0 mul=0 div=1 offset=0 NormP=0 mW -> SumNormP=11676 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_loadrate: norm_power_rate=
100 act_rate=100 mul=29 div=10 offset=-17 NormP=273 mW -> SumNormP=11949 mW
[avm_power] pm_ressourceinfo_scriptparse: powerdevice_usb_host2: norm_power_rate
=500 act_rate=0 mul=55 div=10 offset=0 NormP=2750 mW -> SumNormP=14699 mW
SysRq : Changing Loglevel
Loglevel set to 4
save exit: isCheckpointed 1
ip_tables: (C) 2000-2006 Netfilter Core Team
ip_conntrack version 2.4 (509 buckets, 2036 max) - 280 bytes per conntrack
save exit: isCheckpointed 1
---- eof avmdebug ----
root@fritz:/var/mod/root#

modprobe: ohne Fehler.
GUI-Start: ohne Fehler done.

root@fritz:/var/mod/root# iptables -t NAT -A POSTROUTING -o tun0 -j MASQUERADE
iptables v1.4.1.1: can't initialize iptables table `NAT': Table does not exist (
do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

root@fritz:/var/mod/root# insmod /lib/modules/2.6.19.2/kernel/net/ipv4/netfilter
/ip_nat.ko
insmod: can't insert '/lib/modules/2.6.19.2/kernel/net/ipv4/netfilter/ip_nat.ko'
: File exists

das gleiche bei iptable_nat.ko

 

[RalfFriedl]

Ich habe nicht gesagt, dass Du Replace Kernel machen sollst, sondern nur gefragt, ob es ausgewählt ist.

Letztlich willst Du nicht das Modul x_tables laden, sondern dieses wird als Voraussetzung für andere Module gebraucht. Da es aber bereits im Kerbel enthalten ist, brauchst Du es nicht mehr zu laden. Lade also direkt die Module, die Du tatsächlich nutzen willst.

Irgendwo auf freetz.org bzw. hier im Forum sollte es eine Liste der Entwickler geben. Kann schon sein, dass Oliver und ich da drauf stehen

 

[olistudent]

Ich vergleiche morgen noch mal die Kernel .configs. Kommt mir irgendwie komisch vor das ganze. Hätte doch jemand gemerkt, wenn das die ganze Zeit schon "falsch" war!?

Gruß
Oliver

 

[tcbox]

Hallo Ralf,

ich will es eigentlich garnicht laden. Ich will einfach nur MASQUERADE machen.^^ Nur kann im menuconfig die module nicht abwählen sobald ich iptables aktiviere, sind die dabei.

Die sind fest mit einem X drinnen. Oder reden wir gerade aneineinader vorbei?

Replace Kernel hat zumindest gebracht, dass die Dienste starten und modprobe keine Fehler mehr bringt. Oder heisst das Iptables und NAT wären da, auch wenn ich das Package nicht aktiviere?
Hat Replace Kernel denn für meinen Fall Nachteile?

Oliver, ich vermute auch, dass es jemand bemerkt hätte. Oder ist das ein 7390 spezifisches Problem? Ich kann Dir ja leihweise die Box schicken.^^

Es tut mir leid, dass ich nicht mehr vom Thema verstehe, hatte mich noch nie mit Kernel-Modulen beschäftigen müssen.

Gruss Heiko

 

[RalfFriedl]

Du willst MASQUERADE machen.
Dafür braucht es das Modul ipt_MASQUERADE.
Dafür braucht es das Modul ip_nat
Dafür braucht es das Modul ip_conntrack
Dafür braucht es das Modul nfnetlink
Das Modul x_tables wird auch benötigt, ist aber in dem Kernel bereits enthalten.
Versuche also mal, die anderen Module zu laden.

 

[tcbox]

Hallo Oli und Ralf.

Nun geht es. Ich habe freetz-1.2 komplett entfernt und neu erstellt (neuere Rev.).
[Mit Replace Kernel.]

Die shared libs habe ich nochmal geprüft.

Nun geht alles. OpenVPN, Masquerade. Sogar dyndns^^

Einzuschränken was genau die Fehlerursache war, kann ich leider nicht.

Vielen Dank nochmal für Euere Hilfe.

Beste Grüsse
Heiko

 

[MV69M7ib]

Hatte das selbe Problem und wie folgt gelöst.

# cd /usr/src/freetz/trunk
# make kernel-menuconfig

und dann diese drei Optionen auswählen:

-> Networking support
-> Networking options
-> Network packet filtering framework (Netfilter)
-> Core Netfilter Configuration
+ Connection tracking flow accounting (NEW)

-> Networking support
-> Networking options
-> Network packet filtering framework (Netfilter)
-> IP: Netfilter Configuration
+ IPv4 connection tracking support (required for NAT)

-> Networking support
-> Networking options
-> Network packet filtering framework (Netfilter)
-> IP: Netfilter Configuration
+ Full NAT

 

[MV69M7ib]

Zu früh gefreut, danach sind zwar alle Module verfügbar aber die FRITZ!Box starte sich nach dem Booten neu.

 

[tcbox]

Auf Deine Art habe ich es nicht versucht.

Bei mir geht es reproduzierbar, solange ich nicht Remove AVM-VPN auswähle.
Dann ging es ohne Replace Kernel. (Freetz 1.2-stable und .91 FW)

Evtl. hilft Dir die Info.

 

[dreckbaer]

Hallo Ralf und Oli!

Ich habe eine FritzBox 7270v3 und verwende den Freetz Trunk 8150 (mit den paketen: PPPD, PPTPD, PPTP) da AVM leider die Firmware 74.04.80 vom Server gelöscht hat und somit weder Freetz 1.2_rc2 als auch Freetz 1.1.5 nicht mehr funktionieren das sie mit dem download Fehler abbrechen!

Ich versuche seit einigen Tagen meine Box als VPN Router zu Ipredator.se zu konfigurieren.
Die Box verbindet sich jetzt auch mit dem VPN server problemlos! Das Problem das ich jetzt nicht loesen kann ist das MASQUERADE via iptables
(damit alle meine PCs an der 'FreetzBox' den VPN benutzen) da es da Probleme gibt die Module zu laden (anscheinend bekannt!?).

Ich habe dann die Konfiguration auf RalfFriedls Vorschlag

Du willst MASQUERADE machen.
Dafür braucht es das Modul ipt_MASQUERADE.
Dafür braucht es das Modul ip_nat
Dafür braucht es das Modul ip_conntrack
Dafür braucht es das Modul nfnetlink
Das Modul x_tables wird auch benötigt, ist aber in dem Kernel bereits enthalten.
Versuche also mal, die anderen Module zu laden.

umstellen wollen, leider kann ich aber einige Module nicht über den Trunk hinzuzufügen... :-(

Gibt es eine Möglichkeit meine Clienten an der Fritzbox so zu routen dass alle den VPN Server benutzen ohne MASQUERADE zu verwenden???

Oder aber die wahrscheinlich einfachere Möglichkeit waere, wenn jemand hier ein image FRITZ!Box Fon WLAN 7270_v3.74.04.88 per email verschickt damit ich Freetz 1.2_rc2 verwenden kann wo iptables anscheinend problemlos funkt!?

Vielen Dank mal im Voraus!
lg dreckbaer


PS: Entschuldigung wenn das hier nicht der "richtige" Platz war meine Frage zu posten!?!

 

[sf3978]

Ich habe eine FritzBox 7270v3 und verwende den Freetz Trunk 8150 (mit den paketen: PPPD, PPTPD, PPTP) da AVM leider die Firmware 74.04.80
...
Oder aber die wahrscheinlich einfachere Möglichkeit waere, wenn jemand hier ein image FRITZ!Box Fon WLAN 7270_v3.74.04.80 per email verschickt
damit ich Freetz 1.1.5 verwenden kann wo iptables anscheinend noch problemlos funkt!?

Ich denke iptables mit trunk funktioniert auch noch mit der Firmware 74.04.88.
Ist es nicht so, dass Du wegen PPTPD auch replace kernel benötigst, d. h. die source files?

 

[dreckbaer]

Ich denke iptables mit trunk funktioniert auch noch mit der Firmware 74.04.88.
Ist es nicht so, dass Du wegen PPTPD auch replace kernel benötigst, d. h. die source files?

Ja brauche den replace kernel (source files) wird aber problemlos heruntergeladen!
Und mit der firmware 74.04.88 besteht das selbe problem auf den AVM Servern ist nur noch das 74.05.05 image zu finden!
D.h ich brauche einen workaround oder das 74.04.88 image damit ich die Freetz 1.2_rc2 verwenden kann...
leider habe ich keine download quelle gefunden (nach stunden auf google)! :-(

 

[sf3978]

... oder das 74.04.88 image ...(

Aha, doch die 88er. ;-) Hier auch eine Anfrage: http://www.ip-phone-forum.de/showthread.php?t=248306