Bug 60357
| Summary: | pve-firewall: ошибка "The kernel doesn't support the ebtables" на ядре 6.18 | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | Vladimir Meshcheryakov <meshcheryakovvp> |
| Component: | pve-firewall | Assignee: | Ivan A. Melnikov <iv> |
| Status: | NEW --- | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P5 | CC: | a1exak2377, andy, darisishe, kolesnikovaj, rider, shaba, shrek |
| Version: | unstable | ||
| Hardware: | x86_64 | ||
| OS: | Linux | ||
Подтверждаю, после обновления на ядро 6.18.44 получил: Sep 02 17:19:16 pve pve-firewall[1328]: status update error: ebtables_restore_cmdlist: The kernel doesn't support the ebtables 'filter' table. После манипуляций указанных выше все прошло. CONFIG_BRIDGE_NF_EBTABLES_LEGACY=m вернёт старое поведение, апстрим выключил эту опцию по умолчанию. мало ли где ещё вылезет legacy интерфейс к ebtables. Пользовательская сторона (pve-firewall зовёт legacy ebtables-restore, iptables-nft в зависимостях нет, alternatives на ALT нет) заведена отдельно: https://bugzilla.altlinux.org/60373 Там: Requires iptables-nft и вызов ebtables-nft-restore / ebtables-nft-save. Эта ошибка — про ядро 6.18: CONFIG_BRIDGE_NF_EBTABLES_LEGACY не включён, legacy-таблица filter отсутствует. XTABLES_LEGACY для iptables уже включили, ebtables — нет. (Ответ для Anton Farygin на комментарий #4) > Пользовательская сторона (pve-firewall зовёт legacy ebtables-restore, > iptables-nft в зависимостях нет, alternatives на ALT нет) заведена отдельно: > > https://bugzilla.altlinux.org/60373 > > Там: Requires iptables-nft и вызов ebtables-nft-restore / ebtables-nft-save. > > Эта ошибка — про ядро 6.18: CONFIG_BRIDGE_NF_EBTABLES_LEGACY не включён, > legacy-таблица filter отсутствует. XTABLES_LEGACY для iptables уже включили, > ebtables — нет. Пока юзать обход? Стенд: Alt Linux Server 11.1 обновленный до Сизиф Версия пакета: pve-firewall-6.0.5-alt3.x86_64 Проверялось в Сизиф, ошибка воспроизводится. |
Description
Vladimir Meshcheryakov 2026-09-02 10:03:15 MSK