Linux Forum — Iptables. Проблема с правилом

Re: Iptables. Проблема с правилом

null@example.com (zenon) — Sun, 05 Aug 2012 13:21:31 +0000

Вот твоя строка:

# iptables -А INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP
iptables v1.4.13: unknown option "iptables"
Try `iptables -h' or 'iptables --help' for more information.

Вот руками правило вбил:

# iptables -A INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP

И все сработало, так что криво скопировал.
Еще раз, verbose:

# iptables --verbose -A INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP                                ~
DROP  udp opt -- in * out *  0.0.0.0/0  -> 0.0.0.0/0   udp STRING match  "|ffffffff56|" ALGO name kmp TO 65535

Re: Iptables. Проблема с правилом

null@example.com (kisil) — Sun, 05 Aug 2012 12:21:55 +0000

А что система у тех людей у которых это работает

Re: Iptables. Проблема с правилом

null@example.com (4fun) — Sun, 05 Aug 2012 08:55:41 +0000

Battle Coder пишет:

Так что ошибка в правиле. Может, вы букву не ту поставили?

Да как скопировал, так и вставил. Но до меня это правило заюзали более десятка человек и никто не пожаловался

Re: Iptables. Проблема с правилом

null@example.com (Battle Coder) — Sun, 05 Aug 2012 08:51:50 +0000

4fun пишет:

-m udp -m string

Меня вот это вот малец смущает. Хотя я сам в опциях iptables не силён.

Попробовал запустить у себя - у меня тоже не работает, тоже ошибку выдаёт. Так что ошибка в правиле. Может, вы букву не ту поставили?

Re: Iptables. Проблема с правилом

null@example.com (4fun) — Sun, 05 Aug 2012 08:43:02 +0000

kisil пишет:

А что это правило должно делать.

Отлавливает пакет и блокирует
Врядли ошибка в правиле, т.к. у других людей все норм, вроде бы, работает. У меня же такая проблема и на CentOS, и на debian

Re: Iptables. Проблема с правилом

null@example.com (kisil) — Sun, 05 Aug 2012 06:09:27 +0000

Ошыбка гдето в правиле, тока я затрудняюсь сказать где. Не такой я ещё знаток. А что это правило должно делать.

Iptables. Проблема с правилом

null@example.com (4fun) — Sat, 04 Aug 2012 21:49:43 +0000

Приветствую. Ввожу в консоль
iptables -А INPUT -p udp -m udp -m string --hex-string "|FFFFFFFF56|" --algo kmp -j DROP
и получаю

iptables v1.3.5: Unknown arg `iptables'
Try `iptables -h' or 'iptables --help' for more information.

вместо iptables писал и /sbin/iptables, но эффект тот же. Где я совершаю ошибку? Заранее благодарен.