Arch Linux

iptables

[gelöscht]

Hi Archgemeinde,
ich wollte einen PC per iptables schützen, aber jeder Aufruf von iptables, sogar mittels iptables -nvL endet mit derselben Meldung:

FATAL: Module ip_tables not found.
iptables v1.3.8: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Ich habe gerade erst nochmal pacman -Syu gemacht, aber der Fehler bleibt.

Jemand eine Idee ?

GerBra

Was ist das für ein Kernel? Standard oder Eigenbau?
Als welcher User hast du den Befehl aufgeführt?

Was sagt:
modinfo ip_tables

Was:
ps ax | grep table

[gelöscht]

GerBra schrieb Was ist das für ein Kernel? Standard oder Eigenbau?
Als welcher User hast du den Befehl aufgeführt?

Was sagt:
modinfo ip_tables

Was:
ps ax | grep table

Das ist 2.6.22, Standard 32-Bit Arch.
Als root habe ich den Befehl ausgeführt.

modinfo ip_tables sagt:
modinfo: could not open /lib/modules/2.6.22-ARCH/modules.dep

ps ax|grep table sagt:
11500 pts/4 S+ 0:00 grep table

GerBra

"modinfo: could not open /lib/modules/2.6.22-ARCH/modules.dep"

Dann ist irgendwas beim Aktualisieren der Modul-Tabellen schiefgelaufen, was
IMHO bei jedem Systemstart gemacht wird.

Mache mal als root:
depmod -a

und versuche dann nochmal den modinfo-Befehl aus dem ersten Post.
Das Modul muß gefunden werden.

[gelöscht]

GerBra schrieb "modinfo: could not open /lib/modules/2.6.22-ARCH/modules.dep"

Dann ist irgendwas beim Aktualisieren der Modul-Tabellen schiefgelaufen, was
IMHO bei jedem Systemstart gemacht wird.

Mache mal als root:
depmod -a

und versuche dann nochmal den modinfo-Befehl aus dem ersten Post.
Das Modul muß gefunden werden.

[root@pc verzeichnis]# depmod -a
[root@pc verzeichnis]# modinfo ip_tables
modinfo: could not open /lib/modules/2.6.22-ARCH/modules.dep

Die Kiste ist schon ein paar Tage oben ohne Neustart und es ist auch nicht geplant, den PC vor dem Wochenende neu zu starten.

Kann es sein, dass es nach einem Neustart funktioniert ? Es sollte doch auch irgendwie ohne Neustart funktionieren ?

Update:
Jetzt raffe ich die Fehlermeldung gar nicht mehr:
[root@pc verzeichnis]# find / -name modules.dep
/lib/modules/2.6.22-ARCH/modules.dep
/lib/modules/2.6.23-ARCH/modules.dep
[root@pc verzeichnis]# modinfo ip_tables
modinfo: could not open /lib/modules/2.6.22-ARCH/modules.dep

Ist es irgendwas mit den Datei/Ordnerrechten ? Nach find gibt es die Datei, die er angeblich nicht finden kann. Wieso findet er die dann nicht ?

GerBra

Ist das Dateisystem mit / evtl. read-only gemountet?
Kannst du mit:
cat /proc/mounts sehen, dort sollte rw stehen bei deiner Partition.

Was sagt denn ein:

ls -l /lib/modules/$(uname -r)

Schau dir auch mal das /var/log/messages.log an auf Plattenfehler o.ä.

Momentan hast du ein Problem, was nichts mehr mit iptables zu tun hat.
Diese Datei modules.dep muß geschrieben und auch ausgewertet werden können.

[gelöscht]

Da steht auf jeden Fall rw:
[root@pc verzeichnis]# cat /proc/mounts
rootfs / rootfs rw 0 0
/dev/root / ext3 rw,data=ordered 0 0
none /proc proc rw 0 0
none /sys sysfs rw 0 0
none /dev ramfs rw 0 0
none /proc/bus/usb usbfs rw 0 0
none /dev/pts devpts rw 0 0
none /dev/shm tmpfs rw 0 0
capifs /dev/capi capifs rw 0 0

[root@kommserv admin]# ls -l /lib/modules/$(uname -r)
insgesamt 40
-rw-r--r-- 1 root root 45 23. Okt 15:29 modules.alias
-rw-r--r-- 1 root root 69 23. Okt 15:29 modules.ccwmap
-rw-r--r-- 1 root root 0 23. Okt 15:29 modules.dep
-rw-r--r-- 1 root root 73 23. Okt 15:29 modules.ieee1394map
-rw-r--r-- 1 root root 141 23. Okt 15:29 modules.inputmap
-rw-r--r-- 1 root root 81 23. Okt 15:29 modules.isapnpmap
-rw-r--r-- 1 root root 74 23. Okt 15:29 modules.ofmap
-rw-r--r-- 1 root root 99 23. Okt 15:29 modules.pcimap
-rw-r--r-- 1 root root 43 23. Okt 15:29 modules.seriomap
-rw-r--r-- 1 root root 49 23. Okt 15:29 modules.symbols
-rw-r--r-- 1 root root 189 23. Okt 15:29 modules.usbmap

GerBra

So wie ich das sehe ist der 2.6.22-ARCH nicht dein installierter Kernel.
Die Dateien im geposteten Lib-Dir sind viel zu klein.

Ich denke, du hast den Kernel schon aktualisiert per pacman und dann
nicht rebootet.
Bei einem Kernel-Update sollte man das aber ziemlich zeitnah machen um nicht
in solche Situationen reinzulaufen.

Was sagt ein:
pacman -Q kernel26

Ich bin mit sicher, das da der 2.6.23 auftaucht.
Kannst du auch gegenkontrollieren mit:
ls -l /lib/modules
dort wird ein verzeichniss mit 2.6.23-ARCH auftauchen.

Also: entweder weiterlaufen lassen, dann können keine Module geladen werden.
Oder reboot.

[gelöscht]

Ja, stimmt alles, Danke, dann weiss ich Bescheid 🙂