7270 (freetz 1.0.3) und iptables

[r4z0r.b4ck]

Hallo,

ich habe ein Problem und habe auch schon alles versucht um es zu lösen, entweder ich bin blind und übersehe irgendwas oder ich weiß nicht.

/var/mod/root # iptables -A FORWARD -i wlan -o dsl -j ACCEPT
iptables v1.3.7: can't initialize iptables table `filter': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Module                  Size  Used by    Tainted: P  
iptable_nat             5837  0                      
ip_nat                 15833  1 iptable_nat          
ip_conntrack           46146  2 iptable_nat,ip_nat   
ip_tables              11822  1 iptable_nat          
x_tables               13427  2 iptable_nat,ip_tables

Ich hatte auch schon die neuste Entwicklerversion drauf, aber bis auf ein paar Änderungen am Webinterface hat sich nichts getan. Replace kernel, Google und die Forumsuche waren leider ohne Erfolg.

Dankbar bin ich für jede Hilfe und auch jeden Tipp.

 

[olistudent]

Sind die iptables libs denn im Image?

MfG Oliver

 

[cuma]

Steht doch da: (iptable_)filter fehlt. do you need to insmod?

 

[cando]

Ich habe für meine Zwecke folgende module geladen:

debug.cfg:

# # # FIREWALL STARTEN

modprobe ip_tables
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe iptable_filter
modprobe ipt_LOG
modprobe xt_state
modprobe x_tables
modprobe ipt_REDIRECT
modprobe ipt_REJECT
modprobe ipt_iprange
modprobe x_tables
modprobe xt_conntrack
modprobe xt_multiport
modprobe xt_state
modprobe xt_tcpudp
modprobe ip_conntrack_h323

Die NAT-erei kannst Du Dir eigendlich schenken, die macht der dsld normalerweise bevor die Pakete netfilter/iptables erreichen. Macht nur Sinn, wenn Du vor hast, den dsld mit etwas anderem zu ersetzen.

 

[r4z0r.b4ck]

:groesste:

Dank cumas Tipp wusste ich es sofort, natürlich dürft ihr euch das Schild teilen.

 

[starmagoo]

Moin läuft bei dir iptables? Wenn ja stabil?

Ich versuche es auch schon seit ein paar Tagen allerdings kann ich keine Regeln hinzufügen. modprobe klappt und trotzdem mag er nicht.

Was hast du zum kompilieren genommen? trunk?

http://www.ip-phone-forum.de/showthread.php?t=191270

 

[cando]

Läuft seit einem halben Jahr stabil, ich hab den trunk, alle kernel UND shared libraries in die FW compiliert. Einstellungen siehe Wiki.