iptables - nichts geht? [solved]

[hendrikm]

Der Teil im Wiki zu iptables ist wohl leider out-of-date.

Daher schreibe ich meine Frage hier..

Ich habe erfolgreich ein FRITZ!Box Fon WLAN 7170, Firmware-Version 29.04.37ds26-15.2 am laufen.

Das VPN über vpnc steht.

Jetzt würde ich gerne mit iptables den zugriff übers interface "lan" zum VPN "tun0" erlauben mithilfe von:

iptables -A FORWARD -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

jedoch egal was ich mit iptables versuche, es kommt immer:

iptables -A FORWARD -o tun0 -j ACCEPT
iptables v1.3.7: can't initialize iptables table `filter': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.


Tesweise habe ich schon ein paar versucht zu laden.

/lib/modules/2.6.13.1-ohio/kernel/net/ipv4/netfilter $ lsmod
Module Size Used by Tainted: P
iptable_mangle 2144 0
ipt_conntrack 2208 0
ipt_MASQUERADE 2624 0
iptable_filter 2240 0
iptable_nat 21776 1 ipt_MASQUERADE
ip_conntrack 41104 3 ipt_conntrack,ipt_MASQUERADE,iptable_nat
ip_tables 21152 5 iptable_mangle,ipt_conntrack,ipt_MASQUERADE,iptable_filter,iptable_nat
userman 32496 2
tiap 421312 0
kdsldmod 585648 5 userman
usbahcicore 26064 0
usbcore 113232 2 usbahcicore
isdn_fbox_fon4 905168 0
ubik2 74848 3 isdn_fbox_fon4
tiatm 107904 1 ubik2
Piglet 9312 0

Erstellt habe ich das Image mit allen iptables Optionen.

Knn mir jemand sagen ob ich einen generellen Fehler mache oder welche Module noch fehlen?

 

[olistudent]

iptables benötigt noch Libraries für diese Funktionen. Es kann sein, dass die, aufgrund eines Fehlers, nicht mit ins Image kopiert werden. Die Dateien sind unter kernel/root/...

MfG Oliver

 

[hendrikm]

Guter Tipp...Ich hatte erst iptables ohne iptables-cgi verwendet. Was eigentlich ja auch gehen sollte ?!?!

iptables-cgi 1.0.4 behebt dieses Problem.


mfg Hendrik

 

[cuma]

Dies behebt dein Problem, da mit iptables-cgi automatisch benötigte Libraries selektiert.