Встановіть мультипортовий модуль на iptables


0

I'am намагається встановити "fail2ban" на Cubidebian , Debian порт для Cubieboard (Малина, як дошка).

Наступне правило не вдалося через параметри "-m multiport --dports ssh" (працює, коли я виконую вручну команду без декількох параметрів).

$ iptables -I INPUT -p tcp -m multiport --dports ssh -j fail2ban-ssh"
iptables: No chain/target/match by that name.

Коли я роблю кіт на "/ proc / net / ip_tables_matches", я бачу, що мультипортовий модуль не завантажується:

$ cat /proc/net/ip_tables_matches
u32
time
string
statistic
state
owner
pkttype
mac
limit
helper
connmark
mark
ah
icmp
socket
socket
quota2
policy
length
iprange
ttl
hashlimit
ecn
udplite
udp
tcp

Результат команди iptables -L -n -v:

$ iptables -L -n -v
Chain INPUT (policy ACCEPT 6 packets, 456 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 3 packets, 396 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain fail2ban-apache (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain fail2ban-ssh (0 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0 

Що я можу зробити, щоб скомпілювати або ввімкнути мультипортовий модуль?

Заздалегідь вдячні вам за допомогу


Не могли б ви вставити вихід iptables -L -n -v на ваше запитання?
MadHatter

Це питання, здається, поза тематикою, тому що ми, як правило, не вважаємо, що плати для любителів (як RPi et al) належать до сфери сервера Server Fault.
Iain

Де я повинен задати своє питання?

Відповіді:


0

Для багатокористувацького з'єднання потрібно, щоб CONFIG_NETFILTER_XT_MATCH_MULTIPORT був вбудований у ядро. Я не знайомий з Cubidebian, але зазвичай він включений у Debian.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.