Jump to content
Sign in to follow this  
ofilin

Проблема с Entware

Recommended Posts

Прошу помощи в решении данной проблемы, настраиваю файервол, но при прописывании правил получаю это:

~ # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables: Protocol wrong type for socket.
~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.
 

причем аналогичные правила существуют в iptables, такое ощущение, что ядро iptables работает нормально, но при попытке добавить правило с модулем например conntrack выдает ошибку, есть у кого нибудь идеи?

Share this post


Link to post
Share on other sites

Попробуйте установить компонент IPv6. Само IPv6-соединение можете не настраивать.

[off]PS Каким боком ваша тема относится к каталогу готовых решений?[/off]

Share this post


Link to post
Share on other sites

IPv6 установлен и даже настроен, только по дефолтным правилам ip6tables все хосты раскрыты на распашку в инет, поэтому переписал все правила,

но ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT не отрабатывает

проблема в ip6tables и iptables

UPD: Девайс Keenetic Extra

Share this post


Link to post
Share on other sites

Попробуйте ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Модуль conntrack ipv6 поддерживается начиная с ядра 2.6.25

Share this post


Link to post
Share on other sites
Попробуйте ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Модуль conntrack ipv6 поддерживается начиная с ядра 2.6.25

Спасибо за ответ,

Ядро 2.6.36

выше, в первом сообщении я специально вставил две команды, с модулем conntrack и с модулем state

~ # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables: Protocol wrong type for socket.

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

iptables: Protocol wrong type for socket.

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

Share this post


Link to post
Share on other sites

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

У меня тоже не работает:

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables: Protocol wrong type for socket.
~ # 
~ # ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.

Share this post


Link to post
Share on other sites

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

У меня тоже не работает:

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables: Protocol wrong type for socket.
~ # 
~ # ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.

Спасибо, значит не только у меня проблема... теперь надо понять в чем проблема и как то решить её...

Share this post


Link to post
Share on other sites

Проблему так и не решил... :(

кто нибудь может подсказать, куда хотя бы копать то?

Share this post


Link to post
Share on other sites
Скрытый текст

 

Поддерживаю, поставил прошивку 2016-08-15/kng_rb_delta_2.05.C.4.0-14.bin на гигу 2

и OPKG как тут написано

http://forum.keenetic.net/topic/221--entware-keenetic/

выдает ошибку

iptables: Protocol wrong type for socket.

На любые правила с директивой -m например:

iptables -A INPUT -i eth2.2 -m state --state RELATED,ESTABLISHED -j ACCEPT 

Даже не может загрузить то что только что сохранил iptables-save

Edited by zav45

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...