#60357 – pve-firewall: ошибка "The kernel doesn't support the ebtables" на ядре 6.18

Bug 60357 - pve-firewall: ошибка "The kernel doesn't support the ebtables" на ядре 6.18

Summary: pve-firewall: ошибка "The kernel doesn't support the ebtables" на ядре 6.18

Status:	NEW

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	pve-firewall (show other bugs)
Version:	unstable
Hardware:	x86_64 Linux

Importance:	P5 normal
Assignee:	Ivan A. Melnikov
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2026-09-02 10:03 MSK by Vladimir Meshcheryakov
Modified:	2026-09-03 09:45 MSK (History)
CC List:	7 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Vladimir Meshcheryakov 2026-09-02 10:03:15 MSK

Дистрибутив:
virtualization-pve-11.0-x86_64.iso

Версии пакетов:
pve-firewall-6.0.5-alt2.x86_64

Ядро:
6.18.44-6.18-alt1

Шаги:
Развернуть рабочий кластер PVE (включая запущенную службу pve-firewall).
Обновить ядро на версию 6.18:
update-kernel -t 6.18
Перезагрузить узел.
Проверить системный журнал:
journalctl -f -u pve-firewall --no-pager

Результат:
pve-firewall[1201]: status update error: ebtables_restore_cmdlist: The kernel doesn't support the ebtables 'filter' table.

При ручном создании линков ошибка не воспроизводится:
apt-get install iptables-nft

ln -sfn ebtables-nft /sbin/ebtables
ln -sfn ebtables-nft-restore /sbin/ebtables-restore

ln -sfn ebtables-nft /usr/sbin/ebtables
ln -sfn ebtables-nft-restore /usr/sbin/ebtables-restore

Comment 1

A1exaAK 2026-09-02 17:26:18 MSK

Подтверждаю, после обновления на ядро 6.18.44 получил:
Sep 02 17:19:16 pve pve-firewall[1328]: status update error: ebtables_restore_cmdlist: The kernel doesn't support the ebtables 'filter' table.

После манипуляций указанных выше все прошло.

Comment 2

Anton Farygin 2026-09-02 19:50:53 MSK

CONFIG_BRIDGE_NF_EBTABLES_LEGACY=m вернёт старое поведение, апстрим выключил эту опцию по умолчанию.

Comment 3

Anton Farygin 2026-09-02 19:52:17 MSK

мало ли где ещё вылезет legacy интерфейс к ebtables.

Comment 4

Anton Farygin 2026-09-02 19:55:21 MSK

Пользовательская сторона (pve-firewall зовёт legacy ebtables-restore, iptables-nft в зависимостях нет, alternatives на ALT нет) заведена отдельно:

https://bugzilla.altlinux.org/60373

Там: Requires iptables-nft и вызов ebtables-nft-restore / ebtables-nft-save.

Эта ошибка — про ядро 6.18: CONFIG_BRIDGE_NF_EBTABLES_LEGACY не включён, legacy-таблица filter отсутствует. XTABLES_LEGACY для iptables уже включили, ebtables — нет.

Comment 5

A1exaAK 2026-09-02 20:39:45 MSK

(Ответ для Anton Farygin на комментарий #4)
> Пользовательская сторона (pve-firewall зовёт legacy ebtables-restore,
> iptables-nft в зависимостях нет, alternatives на ALT нет) заведена отдельно:
> 
> https://bugzilla.altlinux.org/60373
> 
> Там: Requires iptables-nft и вызов ebtables-nft-restore / ebtables-nft-save.
> 
> Эта ошибка — про ядро 6.18: CONFIG_BRIDGE_NF_EBTABLES_LEGACY не включён,
> legacy-таблица filter отсутствует. XTABLES_LEGACY для iptables уже включили,
> ebtables — нет.

Пока юзать обход?

Comment 6

Колесников Алексей Юрьевич 2026-09-03 09:45:29 MSK

Стенд:
 Alt Linux Server 11.1 обновленный до Сизиф

Версия пакета:
 pve-firewall-6.0.5-alt3.x86_64

Проверялось в Сизиф, ошибка воспроизводится.