← Back to team overview

sslug-teknik team mailing list archive

Re: Kerne 2.4-test9 og ipchains

 

"Henrik Størner" wrote:

> In <39E614C0.B65EA8B2@xxxxxxxxxxxxxx> lean <leanf@xxxxxxxxxxxxxx> writes:
>
> >Jeg har succesfuldt installeret teledanmarks atm-kort. Men jeg kan ikke
> >dele det med f. eks. ip-chains.
> >Hvad skal jeg sætte i kernen som er 2.4-test9, får at få enten ip-chains
> >ip-tables eller noget andet der kan dele internettet lokalt.
>
> ipchains er ikke til 2.4 kernerne. OK, der er et bagud-kompatibelt
> modul man kan loade, men det er faktisk lige så nemt at bruge de
> nye netfilter (iptables) faciliteter.
>
> Se f.eks. http://www.sslug.dk/sikkerhed/ hvor du også kan finde et
> script til at lave "masquerading" (det er det, du prøver at lave).
> --
> Henrik Storner      | "Crackers thrive on code secrecy. Cockcroaches breed
> <henrik@xxxxxxxxxx> |  in the dark. It's time to let the sunlight in."
>                     |
>                     |          Eric S. Raymond, re. the Frontpage backdoor

Jeg har prøvet at køre scriptet, men den brokker sig med
"iptables v1.1.1: can't initialize iptables table `filter': iptables who? (do
you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded."

i min conf.modules står der
"depfile=/lib/modules/2.4.0-test9/modules.dep
alias parport_lowlevel parport_pc
alias eth0 /lib/modules/2.4.0-test9/kernel/drivers/net/8139too.o
alias ppp ppp_generic
alias char-major-108 ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisk-14 ppp_synctty"


og i min modules.dep står der ikke noget.

Jeg har compiled kernen med option
[*] Network packet filtering (replaces ipchains)
[*]   Network packet filtering debugging
[*] Socket Filtering

Hvad mangler jeg at gøre?



Follow ups

References