Конфиг ядра для iptstate
alexanderyt 5 февраля, 2011 - 23:19
В iptstate не работает показ счетчиков пакетов.
Counters requested, but not enabled in the kernel!
Кто знает, что надо включить в ядре?
»
- Для комментирования войдите или зарегистрируйтесь
CONNTRACK ?
CONNTRACK
?
При таком конфиге не
При таком конфиге не работает
zgrep -i connt
zgrep -i connt /proc/config.gz
CONFIG_NF_CONNTRACK=m
CONFIG_NF_CONNTRACK_MARK=y
CONFIG_NF_CONNTRACK_SECMARK=y
# CONFIG_NF_CONNTRACK_EVENTS is not set
CONFIG_NF_CONNTRACK_AMANDA=m
CONFIG_NF_CONNTRACK_FTP=m
CONFIG_NF_CONNTRACK_H323=m
CONFIG_NF_CONNTRACK_IRC=m
CONFIG_NF_CONNTRACK_NETBIOS_NS=m
CONFIG_NF_CONNTRACK_PPTP=m
CONFIG_NF_CONNTRACK_SANE=m
CONFIG_NF_CONNTRACK_SIP=m
CONFIG_NF_CONNTRACK_TFTP=m
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=m
CONFIG_NF_CONNTRACK_IPV4=m
CONFIG_NF_CONNTRACK_PROC_COMPAT=y
uname -r
2.6.36-gentoo-r5
/usr/sbin/iptstate -v
IPTables State Top Version 2.2.2
работает
A iptstate -C ?
A
? ;)
;-)
IPTState - IPTables State Top
Version: 2.2.2 Sort: SrcIP b: change sorting h: help
Source Destination Prt State TTL B P
89.207.66.201:22483 192.168.250.111:110 tcp TIME_WAIT 0:01:50 425 9
127.0.0.1:47652 127.0.0.1:3493 tcp ESTABLISHED 119:59:55 690 10
127.0.0.1:42669 127.0.0.1:10030 tcp ESTABLISHED 119:59:56 628 2
192.168.250.1:514 192.168.250.111:514 udp 0:00:17 636 4
192.168.250.111:123 188.227.12.78:123 udp 0:00:16 76 1
192.168.250.111:123 193.41.86.177:123 udp 0:00:21 76 1
192.168.250.111:37642 192.168.15.2:53 udp 0:00:25 79 1
192.168.250.111:22 93.120.233.158:8540 tcp ESTABLISHED 119:59:59 15224 74
192.168.250.111:54756 192.168.15.2:53 udp 0:00:25 73 1
196.12.212.223:9745 192.168.250.111:25 tcp TIME_WAIT 0:01:56 379 7
но это на 32х битной машине, ядро тоже чуть постарше чем в предыдущем посте
Может покажите zgrep -i
Может покажите
для этой машинки?
ядро 2.6.30, остальное
ядро 2.6.30, остальное совпадает