[RISOLTO]Non riesco a caricare il modulo ip_tables....

[conraid]

ecco la parte di config dove ho

XTABLES

, non è come modulo...

Codice: Seleziona tutto

# CONFIG_NETFILTER_NETLINK is not set
# CONFIG_NF_CONNTRACK_ENABLED is not set
CONFIG_NETFILTER_XTABLES=y

voi come lo avete settato?

Beh, lo hai messo direttamente nel kernel, quindi ce l'hai.
Ma se metti ip_tables a modulo non vedo il motivo per mettere xtables in modo diverso. Solitamente vanno a "coppia".

Comunque attiva in qualche modo (y o m) netfilter_netlink perché come dice la documentazione

If this option is enabled, the kernel will include support
for the new netfilter netlink interface.

io comunque ho così.

Codice: Seleziona tutto

CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
# CONFIG_BRIDGE_NETFILTER is not set
CONFIG_NETFILTER_NETLINK=m
CONFIG_NETFILTER_NETLINK_QUEUE=m
CONFIG_NETFILTER_NETLINK_LOG=m
CONFIG_NETFILTER_XTABLES=m
CONFIG_NETFILTER_XT_TARGET_CLASSIFY=m
CONFIG_NETFILTER_XT_MATCH_COMMENT=m

Ho messo qui una sola voce per XT_TARGET e XT_MATCH ma le ho tutte come modulo

Per il resto ho settato "quasi tutto", anche

Codice: Seleziona tutto

CONFIG_NF_CONNTRACK_ENABLED=m
CONFIG_NF_CONNTRACK=m

prima avevo anche tutta la parte bridge e ebtables, a volte mi capita fare delle prove.

Ma almeno CONFIG_NETFILTER_NETLINK mettilo, se poi hai ancora problemi vediamo tutta la configurazione della sezione netfilter

[smtux]

Mi è venuto in mente adesso, non si sa mai.

X_TABLES lo hai configurato come modulo?

Da non ricordo quale versione ci fu una modifica nella configurazione di Netfilter, e divisero un po' di cose.
Adesso serve X_TABLES.

Se avevi un vecchio .config non va. Mi fece uno scherzo simile a suo tempo. Pigramente feci make oldconfig e iptables non andava più. Allora mi spulciai il changelog e capii.

Guarda se fosse anche il tuo caso

era per questo motivo... grazie conraid!