Re: [ml] tcp-flags e IPTABLES

Alessandro Aldrovandi ha scritto:

> Ciao a tutti,
> è la prima volta che scrivo su questa ml, spero di essere a tema.....
> Stò cercando aiuto su questo problema:
> ho un firewall su cui controllo i flags dei pacchetti in questo modo
> iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
> etc....
> ma quando avvio lo script mi da questo errore ....
> Couldn't load target 'tcp-flags': /lib/iptables/libipt_tcp_flags.so 
> cannot
> open shared object file: no such or directory
>
> Ho già chiesto anche su it.comp.linux.sys ma non si trova spiegazione
>
> Configurazione:
> Fedora core 1 aggiornato con yum ad oggi,
> Kernel 2.4.28 monolitico compilato da me
> iptables 1.2.9-1.0 (da rpm)
>
> P.S. lo stesso errore me lo dà con il kernel di fedora e anche su 
> macchina con rh8.0 e rh9.0
>
> Ciao e grazie
Vi ringrazio dell'interessamento, sono riuscito a risolvere ....
Vi posso assicurare che è un bel pò che mi porto avanti questo errore, 
ed è per questo che sono abbastanza inc...to .

L'errore compariva, perchè sbagliavo il nome della catena che avevo 
creato ...

Cioè
iptables -N tcp_flag
.
.
.
iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
.
.
.
iptables -A INPUT -j tcp_flags <<<<----- questa maledetta "s" mi causava 
l'errore .....

Classico errore di distrazione .... la scuola l'ho finita da un pezzo, 
ma è cambiato poco :-))

Scusate

Ciao

--
Aldrovandi Alessandro
--------------------------------------------------------------
Internet - Formazione - Reti - Hardware - Software - Sicurezza
Web: http://www.kaiman.it
--------------------------------------------------------------
Kaiman s.n.c.
Via Cattani nord, 74
41012 - Carpi (MO)
--------------------------------------------------------------
Tel. 059 / 6229576 - Fax. 059 / 6224681
e-mail: aldrovandi@xxxxxxxxx - alessandro@xxxxxxxxxxxxx