Pular para o conteúdo

The state match is obsolete.Use conntrack instead [RESOLVIDO]

Responder tópico
  • Denunciar
  • Indicar

1. The state match is obsolete.Use conntrack instead [RESOLVIDO]

Enviado em 29/01/2013 - 14:55h

Boa tarde, hojé ao atualizar o linux ele atualizou o Iptables p/1.4.16.3 e na hora de carregar o fireawall comecei ater esse aviso:
WARNING: The state match is obsolete. Use conntrack instead.
Por teste tentei trocar o state por instead em uma linha, mas ai piorou e voltei,

Modulos carregados com o firewall:
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe iptable_nat

2 linhas que dão o erro:
# Respostas da rede externa
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

sucesso && printf "Liberando OUTPUT..."
$IPT -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

existem mais algumas.

Agradeço pela ajuda desde já.

Responder tópico

2. Re: The state match is obsolete.Use conntrack instead [RESOLVIDO]

Enviado em 29/01/2013 - 15:11h

viniciusmathias escreveu:

Boa tarde, hojé ao atualizar o linux ele atualizou o Iptables p/1.4.16.3 e na hora de carregar o fireawall comecei ater esse aviso:
WARNING: The state match is obsolete. Use conntrack instead.
Por teste tentei trocar o state por instead em uma linha, mas ai piorou e voltei,

Modulos carregados com o firewall:
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ipt_MASQUERADE
/sbin/modprobe iptable_nat

2 linhas que dão o erro:
# Respostas da rede externa
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

sucesso && printf "Liberando OUTPUT..."
$IPT -A OUTPUT -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT

existem mais algumas.

Agradeço pela ajuda desde já.
$IPT -A INPUT -m conntrack --ctstatee ESTABLISHED,RELATED -j ACCEPT

$IPT -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED,NEW -j ACCEPT

3. Re: The state match is obsolete.Use conntrack instead [RESOLVIDO]

Enviado em 29/01/2013 - 15:22h

Obrigado, então só precisava mesmo trocar onde era state --state por conntrack --ctstate. obrigado

4. Re: The state match is obsolete.Use conntrack instead [RESOLVIDO]

Enviado em 29/01/2013 - 15:29h

Por nada!

Responder tópico

Responder tópico

Entre na sua conta para responder.

Fazer login para responder