iptables: No chain/target/match by that name.

xuanhan863

回復 9# marsaber


    內(nèi)核 2.6.39.  iptables v1.4.12.1

    localhost stranger # iptables -t nat -L -n
        Chain PREROUTING (policy ACCEPT)
        target     prot opt source               destination         

        Chain INPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain OUTPUT (policy ACCEPT)
        target     prot opt source               destination         

        Chain POSTROUTING (policy ACCEPT)
        target     prot opt source               destination         
   localhost stranger # iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 7000
        iptables: No chain/target/match by that name.

   @marsaber  還是非常感謝您的熱心.

marsaber

有沒有可能是你編譯內(nèi)核的時候，Netfilter有的項沒有選？

xuanhan863

回復 12# marsaber


    [ stranger@localhost /usr/src/linux ] grep 'NETFILTER' .config
CONFIG_NETFILTER=y
# CONFIG_NETFILTER_DEBUG is not set
# CONFIG_NETFILTER_ADVANCED is not set
CONFIG_NETFILTER_NETLINK=y
CONFIG_NETFILTER_NETLINK_LOG=y
CONFIG_NETFILTER_XTABLES=y
CONFIG_NETFILTER_XT_MARK=m
CONFIG_NETFILTER_XT_TARGET_CONNSECMARK=y
CONFIG_NETFILTER_XT_TARGET_NFLOG=y
CONFIG_NETFILTER_XT_TARGET_SECMARK=y
CONFIG_NETFILTER_XT_TARGET_TCPMSS=y
CONFIG_NETFILTER_XT_MATCH_CONNTRACK=y
CONFIG_NETFILTER_XT_MATCH_POLICY=y
CONFIG_NETFILTER_XT_MATCH_STATE=y

應(yīng)該都選了, 只不過不是以M形式編譯的.

marsaber

我記得我那個Netfilter是全選的，能模塊的就模塊，不能模塊的就編入內(nèi)核。
還有，不要可能、也許、差不多、應(yīng)該，太含糊了。

qwop369258

iptables: No chain/target/match by that name.  這個問題的原因在于CONFIG_IP_NF_TARGET_REDIRECT沒有設(shè)置，一般是-j后面的動作不存在導致的，你可以檢查下內(nèi)核選項中該選項是否設(shè)置。

薛定肚子餓

回復 10# xuanhan863

樓主最后怎么解決的呀？
你的命令“iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 7000”在我的機器上也沒有問題。

不過我在arptables里碰到了相同的錯誤：
[arptables-v0.0.4]$ sudo  /sbin/arptables -t mangle -A FORWARD  --destination-mac aa:aa:aa:aa:aa:aa -j MARK --set-mark 1
arptables: No chain/target/match by that name


我這里的MARK動作是后來patch的，可能是因為不兼容？
如果你當時有好的解決辦法，共享一下唄？
敬待回復。

薛定肚子餓

回復 10# xuanhan863

樓主最后怎么解決的呀？
你的命令“iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 7000”在我的機器上也沒有問題。

不過我在arptables里碰到了相同的錯誤：
[arptables-v0.0.4]$ sudo  /sbin/arptables -t mangle -A FORWARD  --destination-mac aa:aa:aa:aa:aa:aa -j MARK --set-mark 1
arptables: No chain/target/match by that name


我這里的MARK動作是后來patch的，可能是因為不兼容？
如果你當時有好的解決辦法，
敬待回復。

yyu0378

不要加 -t nat