Newsgroup: it.comp.os.linux.sys
Titolo: kernel 2.6.16.20 e iptables

Ho compilato e istallato il kernel in oggetto, ma mi da problemi con 
iptables (prima lo usavo, e ho copiato la configurazione precedente per 
la configurazione):
# iptables -L
FATAL: Module ip_tables not found.
iptables v1.2.11: can't initialize iptables table `filter': iptables 
who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Ora, ho trovato che:
1- qui è un bug (?)
http://www.slacky.it/forum/viewtopic.php?t=13169&view=next&sid=b0a849a4b6c7b763452c5ab9b4c57ed0
2- qui sembra che si debba attivare qualche altra opzione prima della 
compilazione:
http://www.exim.org/mail-archives/exim-users/Week-of-Mon-20060515/msg00093.html
3- qui dice che iptables ha dei problemi, ma che comunque è possibile 
attivarlo:
http://linux.derkeiler.com/Mailing-Lists/Debian/2004-10/0001.html
Il punto 3 in particolare mi fa pensare.
Mi consigliate di continuare a usare iptables? Quale altro buon firewall 
lo può sostituire (Firestarter?)? E volendo usare iptables con il nuovo 
kernel, basta attivare qualche opzione prima della compilazione?
Grazie
Alessandro
distro Debian

 lo può sostituire (Firestarter?)?
??? Firestaerter non è solo una GUI per iptables ???
Se vuoi tornare ad usare ipchains... ;)
Ma per le mie limitate conoscenze, iptables è l'unico tool user space 
che permetta di gestire il firewalling su linux.
O mi sbaglio ?
-- 
Diesis

 
ti confermo il problema n.2, anche io ho dovuto abilitare xtables 
altrimenti nn andava più iptables (se leggi nella guida in fase di 
configurazione troverai che c'è scritto "è richiesto xtables per far andare 
iptables).

 iptables v1.2.11
Partiamo dal fatto che hai un iptables decisamente attempato...
~ # iptables -V
iptables v1.3.5

 che permetta di gestire il firewalling su linux.
A "sentimento" direi di si, ma non ci scommetterei. Mi affido al ng ;-)

 
Non ci piove: debian sarge....
Se poi vogliamo aggiungere legna da ardare:
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.84 Recommended version: 0.88.2
DON'T PANIC! Read 
http://www.clamav.net/faq.html
Però è stabile... (ecco, sto facendo sarcasmo sulla mia pelle!..)

 Però è stabile... (ecco, sto facendo sarcasmo sulla mia pelle!..)
Sarcasmo inutile perchè basta utilizzare il repository volatile per averlo
sia stabile che aggiornato.
Max
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 Però è stabile... (ecco, sto facendo sarcasmo sulla mia pelle!..)
ROTFL.
Beh, nulla vieta, visto che stai usando un kernel che ad occhio non è
certo il kernel di sarge, di utilizzare anche un iptables non sarge, no?

 "è richiesto xtables per far andare iptables
What's "xtables" ?
-- 
Diesis

 What's "xtables" ?
C'è stato un "lievissimo" cambiamento nella struttura di netfilter, col
2.6.16:
  CONFIG_NETFILTER_XTABLES:
 
  This is required if you intend to use any of ip_tables,
  ip6_tables or arp_tables. 
 
  Symbol: NETFILTER_XTABLES [=m] 
  Prompt: Netfilter Xtables support (required for ip_tables)
    Defined at net/netfilter/Kconfig:105
    Depends on: NET && NETFILTER
    Location:
      -> Networking
        -> Networking support (NET [=y])
          -> Networking options
            -> Network packet filtering (replaces ipchains) (NETFILTER [=y])
              -> Core Netfilter Configuration
 

 andare iptables).
Ok, ti ringrazio della conferma.
Ci ho messo un po' a trovare l'opzione giusta nel menuconfig, ma poi è 
andata. Ora sto ricompilando.
Con il nuovo kernel ti sono accaduti altri problemi tipo questo? Giusto 
per prepararmi.
Grazie ancora
Alessandro

 sia stabile che aggiornato.
Cosa intendi per "repository volatile"?
Conosco i backports, o male che vada istallo dei pacchetti dalla 
unstable invece che dalla stable (per istallare questo kernel ho preso 
gawk dalla unstable).
Alessandro

 certo il kernel di sarge, di utilizzare anche un iptables non sarge, no?
Sono d'accordo, presto verrà anche il turno dell'antivirus. Ma più che 
dell'antivirus, ho timore di incontrare una schermata di configurazione 
che so non gestire... non conosco bene ne postfix ne l'antivirus, prima 
mi voglio informare bene
Ciao



scusa eh, non vorrei sembrare acido.
Però scriovendo su google "debian volatile", viene fuori:
http://volatile.debian.net/
che rimanda a:
http://www.debian.org/devel/debian-volatile/
e che dice TUTTO.
Sarà pigrizia ?? NEl caso non lo fose, ti ho spiegato che google esiste.
Installare pacchetti da unstable è sempre una cosa sconsigliata.
Conviene usare i backports OPPURE scaricare i sorci da unstable e
compilarseli per la propria macchina, in modo da non alterare le
dipendenze. E' una operazione da 5 minuti (a meno che tu non backporti
openoffice :P)


 per prepararmi.
no, nessun altro problema.

 openoffice :P)
Grazie per le dritte. Ho già compilato qualcosa, in effetti è stata una 
operazione banale.
Ciao
Alessandro