iptables mit 3270 v3

[rsx]

Hi, mir gelingt es seit Tagen nicht, iptables auf einer 3270 v3 stateful filtern zu lassen. Um mit Packet Accelerator nicht zu kollidieren, schalte ich PA per echo disable > /proc/net/avm_pa/control beim booten aus. Dummerweise kann ich Module nicht laden, weil sie wohl beim kompilieren außen vor gelassen werden. Ich hatte zwar in make/iptables/standard-modules.in die auskommentierten Zeilen für den aktuellen Kernel "einkommentiert", aber die Module sind bis auf nf_conntrack nicht enthalten. Hat das irgendjemand funktionierend? Eine ganz andere Frage in diesem Zusammenhang: Lohnt sich der ganz Aufwand, da es für dieses Modell keine Updates seitens AVM mehr gibt. Macht es mehr Sinn, wenn ich gleich einen anderen DSL Router kaufe, der z.B. OpenWrt oder DD-Wrt gleich an Board hat? TIA Roland

 

[JohnDoe42]

Kurz:

"stateful" benötigt nach meinem Dafürhalten xt_state.
Es gibt hierzu genügend Threads.
Was zeigt

lsmod

?

 

[rsx]

Danke für die Antwort. lsmod zeigt, dass xt_state nicht geladen ist.

root@fritz:/var/mod/root# modprobe xt_state
modprobe: module xt_state not found in modules.dep

find / -name xt_state.ko liefert auch nichts, d.h. es wurde beim Kernelbacken nicht mit kompiliert. Das ist mir noch nicht gelungen und ich weiß leider nicht, wo ich da ansetzen muss. Irgendeine Idee?

 

[rsx]

Ok, hat sich erledigt, es funktioniert jetzt: make/iptables/Config.in musste ich noch anpassen.

 

[JohnDoe42]

Gut, das es klappt.
Die Anpassung in der config.in findet mal ja in einigen Threads.