Iptables NAT ko chạy được! - AdminTalk

yanobi

Đây là lỗi nó hiện ra khi em gõ IpTables:

Code:

# iptables  -t nat  -L -n
iptables v1.2.11: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Còn đây là các modules em cài trên hardware node:

Code:

# cat /proc/net/ip_tables_targets
LOG
TOS
TCPMSS
REJECT
ERROR
# grep con /etc/modprobe.conf
options ip_conntrack ip_conntrack_disable_ve0=1

Giờ xử lý sao đây các anh?

Bài viết cùng chủ đề:

northernbear

Để enable NAT, bạn phải thực hiện thêm các bước sau trên hardware node:

- stop Virtuozzo service và tất cả containers:

Code:

# service vz stop

- cấu hình lại IPtables module "ip_conntrack":

Code:

# sed -i '/ip_conntrack/ d' /etc/modprobe.conf
# echo "options ip_conntrack ip_conntrack_disable_ve0=0" >> /etc/modprobe.conf

- restart IPtables service:

Code:

# service iptables restart

- start Vituozzo service và tất cả Container:

Code:

# service vz start

Chúc bạn 1 ngày tốt lành.

crackervn

giải pháp này hay quá Bác Gấu

yanobi

Bác Gấu ơi! Sao em làm y chang như vậy rồi mà vẫn không được vậy ?

Khi gõ iptables -t nat -L -n trong Container nó vẫn báo lỗi như cũ :

iptables v1.2.11: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

emailhoc

Có thể là do Hardware Node chưa enable module NAT cho các container. Bạn làm như hướng dẫn của đại ca Gấu trong link sau để enable module này cho các Container nhé:

[Chỉ có thành viên mới thấy links này. ]

Sau khi bạn làm xong, bạn vào Container gõ lệnh : service iptables status. Nếu thấy có bảng table nat là đúng rồi đó

yanobi

Em làm như anh Emailhoc nói thì qua được cái kia, nhưng khi add thêm dòng iptables -t nat -A POSTROUTING -o tun0 -s 172.16.5.0/24 -j MASQUERADE

thì nó lại báo lỗi

Code:

 iptables: Unknown error 18446744073709551615

northernbear

Cái này là do thiếu module ipt_MASQUERADE đó, để kiểm tra, dùng lệnh

Code:

lsmod | grep ipt_MASQUERADE

nếu chưa có thì add dòng này vào:

Code:

modprobe ipt_MASQUERADE

yanobi

All thing OK!