免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 54547 | 回复: 17

[网络管理] iptables: No chain/target/match by that name. [复制链接]

论坛徽章:
0
发表于 2012-01-15 15:21 |显示全部楼层
本帖最后由 xuanhan863 于 2012-01-17 16:40 编辑

在做rule: iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 7000

提示: iptables: No chain/target/match by that name.

内核 2.6.39.  iptables v1.4.12.1  是编译进kernel的.

什么原因呢?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-01-15 16:01 |显示全部楼层
lsmod看下iptables的模块加载了没有

论坛徽章:
0
发表于 2012-01-15 18:31 |显示全部楼层
回复 2# chenyx


    iptables 没编译成模块.

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-01-15 21:02 |显示全部楼层
你的iptables的模块(比如ip_tables)是编译进内核了吗(是*,不是M)?
看你在1楼的描述,应该是M,你试试modprobe加载ip_tables ,ip_nat模块,看看你的那个规则能不能正确执行

论坛徽章:
0
发表于 2012-01-15 22:55 |显示全部楼层
iptables --version
iptables -t nat -L
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.1
看看哪一步的时候出错。

论坛徽章:
0
发表于 2012-01-16 10:52 |显示全部楼层
回复 4# chenyx


    我刚开始以为是以M的形式存在的. 所以也尝试了modprobe ip_tables && modprobe ip_nat, 但问题依旧.
    后来我看kernel .config, 发现是*, 编译进内核的.

论坛徽章:
0
发表于 2012-01-16 10:55 |显示全部楼层
回复 5# marsaber


    这三步都没输出错误..

    localhost stranger # iptables --version
        iptables v1.4.12.1
    localhost stranger # iptables -t nat -L
        Chain PREROUTING (policy ACCEPT)
        target     prot opt source               destination         

        Chain INPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain OUTPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain POSTROUTING (policy ACCEPT)
        target     prot opt source               destination         
    localhost stranger # iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.0.1

论坛徽章:
0
发表于 2012-01-16 21:33 |显示全部楼层
那有可能是你的“-j REDIRECT --to-port 7000”出问题了。
这个我没有用过,你再好好看看。

论坛徽章:
0
发表于 2012-01-16 21:43 |显示全部楼层
[root@CentOS6 ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
[root@CentOS6 ~]# iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 7000
[root@CentOS6 ~]# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80 redir ports 7000

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
[root@CentOS6 ~]#

我的木有问题,我的内核是3.0的,iptables是1.4.12

论坛徽章:
0
发表于 2012-01-17 10:57 |显示全部楼层
回复 8# marsaber


    您是说语法错误,或者端口被占用?  我尝试了REDIRECT到别的端口, 依旧 iptables: No chain/target/match by that name.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP