[gentoo-user-ru] Re: [gentoo-user-ru] Версия ядра и iptables

[Anton Ananich]

Спасибо всем, кто откликнулся! Я тронут таким вниманием к своей проблеме :-)

Собственно я то-сам сразу же заподозрил что iptables в ядре отключены.
Так и было. Я пересобрал ядро и модули, установил и перезагрузил.
Ничего не изменилось :(

Я уж было заподозрил что я не скопировал ядро. но нет:

# ls -l /boot/
total 3345
lrwxrwxrwx 1 root root       1 Dec 12  2008 boot -> .
drwxr-xr-x 2 root root    1024 Dec 15  2008 grub
-rw-r--r-- 1 root root 3397184 Nov 16 23:15 kernel-2.6.28-gen2-r5
drwx------ 2 root root   12288 Jul 31  2006 lost+found

дата модификации файла свежая.

cat /proc/config.gz > ~/config.gz

приложил этот файл к письму -- там есть iptables насколько я могу разобраться.

Мне кажется странным что CONFIG_IP_NF_NAT отсутствует в принципе...

lsmod | egrep 'xt_|ipt' выдает пустую строку

Спасибо,
Антон

2010/11/17 Andrew A. Sabitov <sabitov@×××××××××.ru>:
>
> lsmod | egrep 'xt_|ipt'
> в студию! :)
>
> Quoting Anton Ananich <anton.ananich@×××××.com>:
>
>> Здравствуйте!
>>
>> Столкнулся с такой вот проблемой: есть ядро 2.6.28 и iptables 1.4.6,
>> нужно сделать NAT.
>>
>> # uname -r
>> 2.6.28-gentoo-r5
>>
>> # iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
>> FATAL: Module ip_tables not found.
>> iptables v1.4.6: can't initialize iptables table `nat': Table does not
>> exist (do you need to insmod?)
>> Perhaps iptables or your kernel needs to be upgraded.
>>
>> Однако ядро поменять нельзя т.к. там установлен какой-то софт который
>> перестает работать на более новых ядрах. 2.6.28 - максимально
>> допустимое значение, вычисленное опытным путем.
>>
>> Я попробовал найти документацию: как в старых ядрах делался NAT, но не
>> нашел. Подскажите, пожалуйста что можно почитать на эту тему.
>>
>> Спасибо,
>> Антон
>>
>
>
>
>