kernel2.6.21为iptables添加time模块出现问题

jhunix008

目前在2.6.21的kernel上为iptables添加time模块，iptables版本是1.3.5，添加完毕后运行iptables添加time参数是提示ip_tables: time match: invalid size，该提示出现在net/netfilter/x_tables.c/xt_check_match()中match参数size时，在net/ipv4/netfilter/ipt_time.c中添加.matchsize = sizeof(struct ipt_time_info)后，又提示iptables: Unknown error -1。在iptables源码extentions/libiptc_time.c/final_check()中打印信息也可以看到，用户空间的iptables应该没有问题。请问到底是哪里出问题的呢？Unknown error -1是什么意思？
使用iptables -m time --help是可以看到time的各项参数的。iptables -L和iptables －t nat －L都可以正确显示。

同时，在使用DNAT时总是提示错误：
iptables v1.3.5: Unknown arg `--to-destination'
Try `iptables -h' or 'iptables --help' for more information.

[ 本帖最后由 jhunix008 于 2008-12-10 18:00 编辑 ]

dreamice

应该是这个扩展的应用层解析的程序的问题。

jhunix008

原帖由 dreamice 于 2008-12-10 18:04 发表
应该是这个扩展的应用层解析的程序的问题。

感觉应该是kernel里面的问题，因为我在iptables源码中打印了调试信息，可以正确显示起始/中止时间和星期时间。