module ip_set not found

[Duff]

Hallo,

ich will neben iptables gerne noch ipset verwenden. Installiert habe ich das Paket, aber das Modul kann nicht geladen werden.

Code: Alles auswählen

FATAL: module ip_set not found.

Was kann ich noch machen?
Kernel ist ein 2.6.26er


Gruß,
Daniel

[rendegast]

http://packages.debian.org/stable/ipset

Note: the ipset(8) utility is the userspace counterpart to kernel functionality which requires patches from the patch-o-matic-ng project applied to the kernel.

Du mußt das Modul erstellen?
ZBsp mit module-assistant. http://wiki.debian.org/ModuleAssistant


Projekt:
http://www.netfilter.org/projects/ipset/index.html ->
http://ftp.netfilter.org/pub/ipset/ (Beachte die lange Pause von 2005.12 - 2009.01)
http://ipset.netfilter.org/install.html

[Duff]

Danke. Ich wollte das Modul einsetzen, um verschiedene IP-Adressen zu einer Gruppe hinzufügen zu können.
Dachte, dass es vielleicht so einfacher und übersichtlicher ist, als immer wieder für jede IP-Adresse eine eigene IPTABLES-Regel zu erstellen.

[minimike]

OT

Dann verwende Shorewall. Interfaces werden nach Gruppen bennant. Wahlweise auch Adressen. Shorewall ist mächtig und ein feines Tool

[rendegast]

Dann verwende Shorewall. Interfaces werden nach Gruppen bennant. Wahlweise auch Adressen.

Aber doch nur bei der shorewall-Konfiguration, nicht beim Setzen der eigentlichen iptables-Regeln?

[Duff]

Leider funktioniert ein m-a a-i ipset nicht.
Auch ein m-a -f get ipset zuvor bringt nichts.

Es kommt immer die Fehlermeldung "the source tarball could not be found".

[rendegast]

http://packages.debian.org/search?keywords=ipset
Leider nicht in lenny:

Package ipset-source

* squeeze (testing) (kernel): source for ipset kernel modules
2.5.0-1: all
* sid (unstable) (kernel): source for ipset kernel modules
2.5.0-1: all

Es einfach mit der squeeze/sid-Version versuchen?

[minimike]

Dann verwende Shorewall. Interfaces werden nach Gruppen bennant. Wahlweise auch Adressen.

Aber doch nur bei der shorewall-Konfiguration, nicht beim Setzen der eigentlichen iptables-Regeln?

Nur in der Config. OK dazu bedarf es auch dem Modul damit Shorewall damit arbeiten kann.