[求助]升级到2.6.21内核iptables找不到nat模块了。。

bili

新安装的centos4.4，把内核升级到2.6.21,然后又安装了iptables-1.3.7
出现下面的错误

1. iptables -t nat -A POSTROUTING
   
2. iptables v1.3.7: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
   
3. Perhaps iptables or your kernel needs to be upgraded.
   

复制代码

另外，以前 sysctl里的/proc/sys/net/ipv4/neigh/default/gc_thresh3
还有/proc/sys/net/ipv4/ip_conntrack_max

在2.6内核 里怎么都没有了？

ssffzz1

给内核打NAT补丁，后重新编译。如果内核有补丁就直接重新编译内核。

platinum

原帖由 ssffzz1 于 2007-5-8 11:10 发表于 2楼  
给内核打NAT补丁，后重新编译。如果内核有补丁就直接重新编译内核。

不是打 NAT 补丁，是 make menuconfig 的时候选上 NAT 模块

bili

lqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqk x
  x x                   <M> IP Userspace queueing via NETLINK (OBSOLETE)                                         x x
x x                   <M> IP tables support (required for filtering/masq/NAT)                                  x x
  x x                   <M>   IP range match support                                                             x x
  x x                   <M>   TOS match support                                                                  x x
  x x                   <M>   recent match support                                                               x x
  x x                   <M>   ECN match support                                                                  x x
  x x                   <M>   AH match support                                                                   x x
  x x                   <M>   TTL match support                                                                  x x
  x x                   <M>   Owner match support                                                                x x

是这个吧,编译的时候我应该是选了的。。难到要编译进内核 里？用模块的方式不行么？

ssffzz1

是这个吧,编译的时候我应该是选了的。。难到要编译进内核 里？用模块的方式不行么
你在那里选了吗？没看到一个叫SNAT或DNAT的条目。当然如果你选了，编译成模块也可以的。

zhy0414

按照文档重新编译～～

phoenixson

现在的内河默认是没有编译进iptable的

newkid

| |    <M>   AH match support                                                | |
  | |    <M>   TTL match support                                               | |
  | |    <M>   Owner match support                                             | |
  | |    <M>   address type match support                                      | |
  | |    <M>   Packet filtering                                                | |
  | |    <M>     REJECT target support                                         | |
  | |    <M>   LOG target support                                              | |
  | |    <M>   ULOG target support                                             | |
  | |    <M>   Full NAT                                                        | |
  | |    <M> MASQUERADE target support                                         | |
  | |    <M> REDIRECT target support                                           | |
  | |    <M> NETMAP target support                                             | |
  | |    <M> SAME target support                                               | |
  | |    <M> Basic SNMP-ALG support (EXPERIMENTAL)                             | |
  | |    <M> Packet mangling                                                   | |


把上面FULL NAT功能选成模块就行了.