19349 2009-03-26 18:36:10 +0300 iptables + DNAT = not work 2012-03-25 13:46:05 +0400 1 1 3 Distributions ALT Linux Школьный Сервер packages 4.1.0 x86 Linux CLOSED WONTFIX P2 blocker --- 1 admaks mex3 ruslandh cas oldest_to_newest 88034 0 admaks 2009-03-26 18:36:10 +0300 Школьный сервер. 4.1 при попытке использовать DNAT в скриптах или вручную - не рабатает. рагуется. лог загрузки сети: Mar 25 02:20:10 srv-hn-4 network: ^ILoading rules for the "POSTROUTING" chain in the "nat" table Mar 25 02:20:10 srv-hn-4 network: iptables: Invalid argument Mar 25 02:20:10 srv-hn-4 network: ERROR: /etc/net/scripts/config-fw: /sbin/iptables -t nat -A POSTROUTING -d 189.179.111.223 -p tcp --dport 33573 -j DNAT --to-destination 192.168.100.12:33573 Mar 25 02:20:10 srv-hn-4 network: Mar 25 02:20:10 srv-hn-4 network: iptables: Invalid argument т.е. не принимается параметр -j DNAT --to-destination xxxx:y в 12 консоли: iptables: dnat: bad hook_mask 16/9 проверено на штатном ядре 2.6.18-std-def, на 2.6.26-alt3 (by lakostis), & 2.6.27-alt1 (by branch5.0) правила при этом могут появится в цепочке, а могут и не появится. 88035 1 ktirf 2009-03-26 18:50:14 +0300 Перевесил на правильный продукт. 88038 2 ruslandh 2009-03-26 19:01:27 +0300 Для прояснения ситуации : В /etc/net/ifaces/default/fw/options включён-ли параметр IPTABLES_HUMAN_SYNTAX=yes http://www.altlinux.org/Etcnet/firewall "Файл с правилами обрабатывает построчно (одно правило на строку); если указана опция IPTABLES_HUMAN_SYNTAX, то правило обрабатывается интерпретатором в соответствии с синтаксисом и превращается в реальные опции для команды iptables, после чего запускается iptables с этими параметрами; иначе правило без обработки передается iptables" 88039 3 admaks 2009-03-26 19:12:31 +0300 (В ответ на комментарий №2) > Для прояснения ситуации : > > В /etc/net/ifaces/default/fw/options включён-ли параметр > IPTABLES_HUMAN_SYNTAX=yes > > http://www.altlinux.org/Etcnet/firewall > > > "Файл с правилами обрабатывает построчно (одно правило на строку); если указана > опция IPTABLES_HUMAN_SYNTAX, то правило обрабатывается интерпретатором в > соответствии с синтаксисом и превращается в реальные опции для команды > iptables, после чего запускается iptables с этими параметрами; иначе правило > без обработки передается iptables" я тоже об этом подумал. выключен этот параметр. т.е. "no" 117411 4 admaks 2011-01-22 11:47:18 +0300 не могу проверить что это актуально. кмк - уже починено в обновленых ядрах было. закрываю