1 Тема от Malk (12.11.2013 15:41:06 отредактировано Malk)

  • Malk
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.08.2013
  • Сообщений: 33
  • Репутация : [ 0 | 0 ]

Есть VPS, cистема CentOS 6 64-bit, виртуализация OpenVZ. Хочу установить L2TP VPN. Устанавливаю по этим руководствам
https://raymii.org/s/tutorials/IPSEC_L2 … nux_6.html
http://habrahabr.ru/post/155929/
http://freenuts.com/how-to-set-up-a-l2t … -in-a-vps/
Установил все необходимые пакеты программ. При вводе команды

iptables --table nat --append POSTROUTING --jump MASQUERADE  
iptables: No chain/target/match by that name.

Видимо не хватает модуля в iptables для маскарадинга.
Есть способы установить VPN без модуля маскарадинга? К VPN буду подключаться только я один. В поддержку обратиться возможности нет.

2 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А какая версия iptables

Trouble  in WINDOWS reboot, trouble in UNIX be root.
+ Malk

3 Ответ от Malk

  • Malk
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.08.2013
  • Сообщений: 33
  • Репутация : [ 0 | 0 ]

Версия  1.4.7

yum info iptables

Installed Packages
Name        : iptables
Arch        : x86_64
Version     : 1.4.7
Release     : 9.el6
Size        : 834 k
Repo        : installed
Summary     : Tools for managing Linux kernel packet filtering capabilities
URL         : http://www.netfilter.org/
License     : GPLv2
Description : The iptables utility controls the network packet filtering code in the
            : Linux kernel. If you need to set up firewalls and/or IP masquerading,
            : you should install this package.

4 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]
Malk пишет:

Видимо не хватает модуля в iptables для маскарадинга.

Если так, то это надо в ТП обращаться.
Хотя, IIRC, iptables должен сам предупреждать об отсутвующем модуле.

+ Malk

5 Ответ от kisil (13.11.2013 10:06:34 отредактировано kisil)

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]
Malk пишет:

iptables --table nat --append POSTROUTING --jump MASQUERADE

Во первых в правиле нужно указать output интерфейс

iptables --table nat --append POSTROUTING -o ppp0--jump MASQUERADE

Вот по этому howto

Trouble  in WINDOWS reboot, trouble in UNIX be root.

6 Ответ от Malk (13.11.2013 15:55:32 отредактировано Malk)

  • Malk
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.08.2013
  • Сообщений: 33
  • Репутация : [ 0 | 0 ]

Если указать output интерфейс то вот что:

iptables --table nat --append POSTROUTING -o ppp0--jump MASQUERADE
Bad argument `MASQUERADE'
Try `iptables -h' or 'iptables --help' for more information.

С пробелом между ppp0 --jump

iptables --table nat --append POSTROUTING -o ppp0 --jump MASQUERADE
iptables: No chain/target/match by that name.
SkaarjZR пишет:

Хотя, IIRC, iptables должен сам предупреждать об отсутвующем модуле.

Я не уверен что модуль отсутствует. Как можно это проверить?

7 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

вывод покажите.

lsmod | grep nat

скорее поможет

modprobe iptable_nat
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ Malk

8 Ответ от Malk (13.11.2013 18:51:08 отредактировано Malk)

  • Malk
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.08.2013
  • Сообщений: 33
  • Репутация : [ 0 | 0 ]
Kettler пишет:

вывод покажите.
lsmod | grep nat

На эту команду нет вывода


На modprobe iptable_nat вот что

modprobe iptable_nat
FATAL: Module iptable_nat not found.

9 Ответ от lone_wolf

  • lone_wolf
  • lone_wolf
  • Пользователь
  • Неактивен
  • Зарегистрирован: 04.11.2010
  • Сообщений: 2,016
  • Репутация : [ 47 | 0 ]
Malk пишет:
Kettler пишет:

вывод покажите.
lsmod | grep nat

На эту команду нет вывода


На modprobe iptable_nat вот что

modprobe iptable_nat
FATAL: Module iptable_nat not found.

ну тут надо идти в ТП так как модуля нет в системе

Спросить - стыд минуты, не узнать - стыд всей жизни

10 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Как сказали выше нету модуля nat. Трепите мозг ТП.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

11 Ответ от Malk

  • Malk
  • Новичок
  • Неактивен
  • Зарегистрирован: 19.08.2013
  • Сообщений: 33
  • Репутация : [ 0 | 0 ]

Вот здесь написано как можно определить поддержку nat в iptables  Поддержка nat в iptables на VDS / VPS по технологии OpenVZ

Я проверил. У меня вот что получается

iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 25812 packets, 1566K bytes)
 pkts bytes target     prot opt in     out     source               destination                        

Chain POSTROUTING (policy ACCEPT 29088 packets, 2128K bytes)
 pkts bytes target     prot opt in     out     source               destination                        

Chain OUTPUT (policy ACCEPT 29088 packets, 2128K bytes)
 pkts bytes target     prot opt in     out     source               destination

Получается что поддержка nat в iptables есть.

Поддержка nat в iptables и модуль nat, это разное или это одно и тоже?