免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1636 | 回复: 3
打印 上一主题 下一主题

iptables & psd & kernel 2.6.21+ [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-07-08 22:28 |只看该作者 |倒序浏览
请问下为什么在linux 2.6.21内核下,使用iptables 的psd功能时,命令会出错??

TC_COMMIT函数中的setsockopt函数返回-1???
perror出来结果是no such file or directory?

哪位大虾知道,帮个忙咯
Thank you !

论坛徽章:
0
2 [报告]
发表于 2008-07-09 10:45 |只看该作者
估计是你的模块不存在,内核找不到match

论坛徽章:
0
3 [报告]
发表于 2008-07-09 16:01 |只看该作者
貌似net/ipv4/netfilter/ip_tables.c::translate_table中的IPT_ENTRY_ITERATE出错了,该宏返回了-2

网上看了IPT_ENTRY_ITERATE宏的作用是 “对tables中的规则项进行完整性检查,保证每一个规则项在形式上是合法的”,还是不懂啊 。。。

好像从2.6.21内核后就没有ipt_register_match方法了,都改成了xt_register_match,是不是因为这原因啊??

论坛徽章:
0
4 [报告]
发表于 2008-07-09 22:21 |只看该作者
-ENOENT 就是-2
try_then_request_module(xt_find_match
它会根据你的-m match 或者 -j target找相应的match或者target,如果没有找到就request_moduel,如果还是失败(没有KMOD或者没有module, 看看错误的时候内核是不是调用了modprobe),那么就只能返回-ENOENT了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP