Next Previous Contents

netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>
Fordította Kis-Szabó András`<kisza@sch.bme.hu>`

Version $Revision: 529 $, $Date: 2002-07-26 22:19:42 +0200 (vie, 26 jul 2002) $

Ez a dokumentum a netfilter levelezési listán elõfordult Gyakran Ismételt Kérdéseket tartalmazza. Kommenteket / kiegészítéseket / pontosításokat szívesen fogadunk, ezeket lehetõség szerint a FAQ követõjének kell címezni (Harald Welte <laforge@gnumonks.org>).

1. Általános kérdések

1.1 Honnan szerezhetem meg a netfilter/iptables-t?
1.2 Létezik a Netfilter-nek Linux 2.2.x-re vissza-portolt változata?
1.3 Létezik ICQ conntrack/NAT segédmodul?
1.4 Hova kerülnek a ip_masq_vdolive / ip_masq_quake / ... modulok?
1.5 Mirõl is szól ez a patch-o-matic, s hogyan tudom használni?
1.6 Hol találom az ipnatctl-t és több információt róla?

2. Problémák a fordítási folyamat alatt

2.1 Nem tudom lefordítani az iptables-1.1.1-et 2.4.0-test4-el és újabb kernellel
2.2 Nem tudom lefordítani az iptables 1.1.0-t a legutóbbi kernellel (>= 2.3.99-pre8)
2.3 Néhány patch-o-matic patch az iptables-1.2.1a-bõl nem mûködik 2.4.4-es és újabb kernelekkel.
2.4 ipt_BALANCE, ip_nat_ftp, ip_nat_irc, ipt_SAME, ipt_NETMAP nem fordul le
2.5 Alan Cox 2.4.x-acXX sorozatú kernelét használom és problémákat tapasztaltam

3. Futási problémák

3.1 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb
3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> bbb.bbb.bbb.bbb
3.3 Nem vagyok képes a Netfilter-t együtt használni a Linux bridging kódjával!
3.4 Az IRC modul nem tudja kezelni a DCC RESUME parancsot
3.5 Hogyan mûködik az SNAT több címre?
3.6 ip_conntrack: maximum limit of XXX entries exceeded
3.7 Hogyan listázhatom ki az összes követett / elmaszkolt kapcsolatot, a 2.2.x-ben megszokott 'ipchains -L -M'-hez hasonlóan?
3.8 Hogyan tudom kilistázni az összes elérhetõ IP táblát?
3.9 iptables-save / iptables-restore iptables-1.2-ben segfault-ol
3.10 iptables -L -nek nagyon sokáig tart kilistázni a szabályokat
3.11 Hogyan akadályozhatom meg a LOG targetet a konzolra való naplózástól?
3.12 Hogyan készítsek transzparens proxy-t squid és iptables segítségével?
3.13 Hogyan használjam a LOG targetet / Hogyan tudom egyszerre használni a LOG és DROP funkciókat?
3.14 kernel: Out of window data xxx
3.15 Miért tartja meg a kapcsolatkövetési rendszer az UNREPLIED kapcsolatokat magas idõtúllépéssel?

4. Kérdések a Netfilter fejlesztésérõl

4.1 Nem értem, hogy miként kell használni a QUEUE targetet userspace-bõl
4.2 Szeretnék hozzájárulni a kódhoz, de nincs ötletem, hogy mivel
4.3 Kijavítottam egy hibát, elkészítettem egy bõvítést. Hogyan publikálhatom?