مشکل iptables در grsecurity

نقل قول:

---

نوشته اصلی توسط mizbanu

جناب yas-host دروغ که نمیگم ، دستورایی که ایشون دادم زدم کل پورت ها بسته شد به جای درست شدن :|
-----
با دستور yum update iptables یه پیغام اومد که اپدیتی نیس.
۰۰۰۰
با روشی که دوست عزیزمون گفت هم تست کردم و ورژن بالا تر رو نصب کردم ولی هنوز رفع نشده.

ارور :
csf: FASTSTART loading csf.deny (IPv4)
csf: FASTSTART loading csf.deny (IPv4 nat)
iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Error: FASTTART: (csf.deny IPv4nat) [] [iptables-restore v1.4.7: iptables-restore: unable to initialize table 'nat']. Try restarting csf with FASTSTART disabled, at line 3785

---

بله بنده هم میدونم ولی با یک ریستارت تمام پورت ها بعد از روشن شدن csf باز خواهند شد.

این مورد رو چک کردید؟

http://www.webhostrepo.com/blog/enab...ules-for-a-vps

- - - Updated - - -

http://collaboration.cmc.ec.gc.ca/science/rpn/biblio/ddj/Website/articles/SA/v12/i09/a7.htm

مواردی که در مورد iptables گفته شده است رو انجام داده اید؟
در حین انجام مراحل به اروری برخوردید؟

https://forums.grsecurity.net/viewtopic.php?f=3&t=3186

در صورت نیاز اطلاعات سرور را پ.خ کنید.

بله همه اینارو انجام دادم ولی نشد.

اطلاعات سرور رو فرستادم ، ببینم چیکار میکنید :d

فقط فحش ندی ها یه سوال همین طوری پرسیدم
آیا بعد از آپدیت کرنل ریبوت کردید؟



ماژول ها به هر دلیل لود نشدن از مودپروب استفاده کن

modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_filter
modprobe ipt_state

دوباره فایروال رو اجرا کن

عزیز چرا فحش بدم :D

بله ریبوت کردم تا با کرنل جدید بیاد بالا.

این مودپروب هارو هم زدم ، اروری نداد ، ولی درست نشد !

این ارور میاد مثل قبل :
iptables v1.4.7: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Error: FASTTART: (csf.deny IPv4nat) [] [iptables-restore v1.4.7: iptables-restore: unable to initialize table 'nat']. Try restarting csf with FASTSTART disabled, at line 3785