criar chain

dpsspfc
(usa Outra)

Enviado em 14/08/2009 - 16:19h

Amigos: estou enfrentando um problema aqui na criação de novas chains no meu firewall.
1- ele tem um arquivo que contem todas a regras necessarias para o firewall(rc.begin)
2- ele tem varias chains em um arquivo separado para cada subrede, um para FORWARD,outro para INPUT, outro para OUTPUT e tabm um para prerouting e postrouting.
3 -dentro desses arquivos consta a configuração necessária para a subrede.
O problema é: quando crio uma nova chain por exemplo para a subrede 20 rc.F-A20(forward-exemplo)tenho que criar para todas as outras chains, mas quando reinicio o firewall dá o erro:

iptables: No chain/target/match by that name

e diz que não encontrou na pasta /usr/sbin/iptables
um arquivo .so, eu olhei dentro dessa pasta mas não vi nada para mexer.
se alguem puder ajudar agradeço.

dercilima
(usa Debian)

Enviado em 14/08/2009 - 17:08h

qual distro vc esta usando..?
posta ai o script pra verificarmos se tem algum erro.
falow

dpsspfc
(usa Outra)

Enviado em 17/08/2009 - 13:26h

uso o slackware 10
um exemplo de uma das chains a chain INPUT: rc.I-A20

#!/bin/sh
IPTABLES="/usr/sbin/iptables"
$IPTABLES -t filter -A I-A20 -p all -j ACCEPT

essa é a chain INPUT, as outras chains estão nesse estilo, claro que a definição é de acordo a função mas a sintaxe é a mesma.