sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #28660
Re: Kerne 2.4-test9 og ipchains
"Henrik Størner" wrote:
> In <39E614C0.B65EA8B2@xxxxxxxxxxxxxx> lean <leanf@xxxxxxxxxxxxxx> writes:
>
> >Jeg har succesfuldt installeret teledanmarks atm-kort. Men jeg kan ikke
> >dele det med f. eks. ip-chains.
> >Hvad skal jeg sætte i kernen som er 2.4-test9, får at få enten ip-chains
> >ip-tables eller noget andet der kan dele internettet lokalt.
>
> ipchains er ikke til 2.4 kernerne. OK, der er et bagud-kompatibelt
> modul man kan loade, men det er faktisk lige så nemt at bruge de
> nye netfilter (iptables) faciliteter.
>
> Se f.eks. http://www.sslug.dk/sikkerhed/ hvor du også kan finde et
> script til at lave "masquerading" (det er det, du prøver at lave).
> --
> Henrik Storner | "Crackers thrive on code secrecy. Cockcroaches breed
> <henrik@xxxxxxxxxx> | in the dark. It's time to let the sunlight in."
> |
> | Eric S. Raymond, re. the Frontpage backdoor
Jeg har prøvet at køre scriptet, men den brokker sig med
"iptables v1.1.1: can't initialize iptables table `filter': iptables who? (do
you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded."
i min conf.modules står der
"depfile=/lib/modules/2.4.0-test9/modules.dep
alias parport_lowlevel parport_pc
alias eth0 /lib/modules/2.4.0-test9/kernel/drivers/net/8139too.o
alias ppp ppp_generic
alias char-major-108 ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisk-14 ppp_synctty"
og i min modules.dep står der ikke noget.
Jeg har compiled kernen med option
[*] Network packet filtering (replaces ipchains)
[*] Network packet filtering debugging
[*] Socket Filtering
Hvad mangler jeg at gøre?
Follow ups
References