iptables: No chain/target/match by that name.

xuanhan863

回復(fù) 9# marsaber


    內(nèi)核 2.6.39.  iptables v1.4.12.1

    localhost stranger # iptables -t nat -L -n
        Chain PREROUTING (policy ACCEPT)
        target     prot opt source               destination         

        Chain INPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain OUTPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain POSTROUTING (policy ACCEPT)
        target     prot opt source               destination         
   localhost stranger # iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 7000
        iptables: No chain/target/match by that name.

   @marsaber  還是非常感謝您的熱心.

marsaber

有沒有可能是你編譯內(nèi)核的時(shí)候，Netfilter有的項(xiàng)沒有選？

xuanhan863

回復(fù) 12# marsaber


    [ stranger@localhost /usr/src/linux ] grep 'NETFILTER' .config
CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
# CONFIG_NETFILTER_ADVANCED is not set
CONFIG_NETFILTER_NETLINK=y
CONFIG_NETFILTER_NETLINK_LOG=y
CONFIG_NETFILTER_XTABLES=y
CONFIG_NETFILTER_XT_MARK=m
CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=y
CONFIG_NETFILTER_XT_TARGET_NFLOG=y
CONFIG_NETFILTER_XT_TARGET_SECMARK=y
CONFIG_NETFILTER_XT_TARGET_TCPMSS=y
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=y
CONFIG_NETFILTER_XT_MATCH_POLICY=y
CONFIG_NETFILTER_XT_MATCH_STATE=y

應(yīng)該都選了, 只不過(guò)不是以M形式編譯的.

marsaber

我記得我那個(gè)Netfilter是全選的，能模塊的就模塊，不能模塊的就編入內(nèi)核。
還有，不要可能、也許、差不多、應(yīng)該，太含糊了。

qwop369258

iptables: No chain/target/match by that name.  這個(gè)問題的原因在于CONFIG_IP_NF_TARGET_REDIRECT沒有設(shè)置，一般是-j后面的動(dòng)作不存在導(dǎo)致的，你可以檢查下內(nèi)核選項(xiàng)中該選項(xiàng)是否設(shè)置。

薛定肚子餓

回復(fù) 10# xuanhan863

樓主最后怎么解決的呀？
你的命令“iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 7000”在我的機(jī)器上也沒有問題。

不過(guò)我在arptables里碰到了相同的錯(cuò)誤：
[arptables-v0.0.4]$ sudo  /sbin/arptables -t mangle -A FORWARD  --destination-mac aa:aa:aa:aa:aa:aa -j MARK --set-mark 1
arptables: No chain/target/match by that name


我這里的MARK動(dòng)作是后來(lái)patch的，可能是因?yàn)椴患嫒荩?br /> 如果你當(dāng)時(shí)有好的解決辦法，共享一下唄？
敬待回復(fù)。

薛定肚子餓

回復(fù) 10# xuanhan863

樓主最后怎么解決的呀？
你的命令“iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 7000”在我的機(jī)器上也沒有問題。

不過(guò)我在arptables里碰到了相同的錯(cuò)誤：
[arptables-v0.0.4]$ sudo  /sbin/arptables -t mangle -A FORWARD  --destination-mac aa:aa:aa:aa:aa:aa -j MARK --set-mark 1
arptables: No chain/target/match by that name


我這里的MARK動(dòng)作是后來(lái)patch的，可能是因?yàn)椴患嫒荩?br /> 如果你當(dāng)時(shí)有好的解決辦法，
敬待回復(fù)。

yyu0378

不要加 -t nat