Jump to content

Проблема с Entware


Recommended Posts

Прошу помощи в решении данной проблемы, настраиваю файервол, но при прописывании правил получаю это:

~ # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
ip6tables: Protocol wrong type for socket.
~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.
 

причем аналогичные правила существуют в iptables, такое ощущение, что ядро iptables работает нормально, но при попытке добавить правило с модулем например conntrack выдает ошибку, есть у кого нибудь идеи?

Link to comment
Share on other sites

IPv6 установлен и даже настроен, только по дефолтным правилам ip6tables все хосты раскрыты на распашку в инет, поэтому переписал все правила,

но ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT не отрабатывает

проблема в ip6tables и iptables

UPD: Девайс Keenetic Extra

Link to comment
Share on other sites

Попробуйте ip6tables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Модуль conntrack ipv6 поддерживается начиная с ядра 2.6.25

Спасибо за ответ,

Ядро 2.6.36

выше, в первом сообщении я специально вставил две команды, с модулем conntrack и с модулем state

~ # iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables: Protocol wrong type for socket.

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

iptables: Protocol wrong type for socket.

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

Link to comment
Share on other sites

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

У меня тоже не работает:

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables: Protocol wrong type for socket.
~ # 
~ # ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.

Link to comment
Share on other sites

Не работает, весь инет перелазил... ничего не помогает... есть какие нибудь идеи? может ли кто нибудь попробовать выполнить выше указанные комманды? может я один такой?

У меня тоже не работает:

~ # iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables: Protocol wrong type for socket.
~ # 
~ # ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables: Protocol wrong type for socket.

Спасибо, значит не только у меня проблема... теперь надо понять в чем проблема и как то решить её...

Link to comment
Share on other sites

  • 2 weeks later...
  • 5 months later...
Скрытый текст

 

Поддерживаю, поставил прошивку 2016-08-15/kng_rb_delta_2.05.C.4.0-14.bin на гигу 2

и OPKG как тут написано

http://forum.keenetic.net/topic/221--entware-keenetic/

выдает ошибку

iptables: Protocol wrong type for socket.

На любые правила с директивой -m например:

iptables -A INPUT -i eth2.2 -m state --state RELATED,ESTABLISHED -j ACCEPT 

Даже не может загрузить то что только что сохранил iptables-save

Edited by zav45
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...