shorewall prob nach kernel update

[TimRear]

Hallo zusammen,
laufendes System: Sarge
Fehler aufgetreten nach kompilieren eines des 2.4.26 kernels.
Ich habe make oldconfig gemacht und ein paar weitere Optionen mit kompiliert. Jedoch startet seit dem shorewall nicht mehr, es kommt immer folgende Meldung. Mit dem alten Kernel läuft sie noch ohne Probleme. Was habe ich vergessen zu aktivieren?
(ich weiß, ist der selbe kernel wie standard in sarge, musste jedoch paar module anpassen)




Vielen Dank im Voraus!

debian:/etc/shorewall# shorewall start
Loading /usr/share/shorewall/functions...
Processing /etc/shorewall/params ...
Processing /etc/shorewall/shorewall.conf...
Starting Shorewall...
Initializing...
Shorewall has detected the following iptables/netfilter capabilities:
NAT: Not available
Packet Mangling: Not available
Multi-port Match: Not available
Connection Tracking Match: Not available
Determining Zones...
Zones: net loc dmz
Validating interfaces file...
Validating hosts file...
Validating Policy file...
Determining Hosts in Zones...
Net Zone: eth0:0.0.0.0/0
Warning: Zone loc is empty
Warning: Zone dmz is empty
Processing /etc/shorewall/init ...
Deleting user chains...
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Processing /etc/shorewall/stop ...
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
modprobe: Can't locate module ip_tables
iptables v1.2.9: can't initialize iptables table `filter': iptables who? (do you
need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
IP Forwarding Enabled
Processing /etc/shorewall/stopped ...
Beendet

ps: iptables ist definitiv installiert!

[vogella]

Hallo TimRear,

das ist jetzt ein Schuss ins Blaue, aber hast Du die Module kompiliert:

Ich habe mal bei mir gegrept nach "IPTABLE".

grep IPTABLE .config
CONFIG_IP_NF_IPTABLES=m
CONFIG_IP6_NF_IPTABLES=m

ist das auch bei Dir so?

Falls ja, was sagt modprobe -l ?

Viele Grüße, Lars

[TimRear]

Schonmal Danke für die Antwort, Lars.
Was genau macht der grep befehl? Der ist mir komplett neu...

debian:/etc/shorewall# grep IPTABLE .config
grep: .config: Datei oder Verzeichnis nicht gefunden

debian:/etc/shorewall# modprobe -l
/lib/modules/2.4.26/kernel/crypto/blowfish.o
/lib/modules/2.4.26/kernel/crypto/twofish.o
/lib/modules/2.4.26/kernel/drivers/net/dummy.o
/lib/modules/2.4.26/block/loop.o
/lib/modules/2.4.26/block/loop_blowfish.o
/lib/modules/2.4.26/block/loop_serpent.o
/lib/modules/2.4.26/block/loop_twofish.o

[vogella]

Hallo,

grep ist Dir neu? Sucht String in Textfiles. (man grep). Sehr nützlich.

Den grep solltest Du im /usr/src/linux (oder wo immer Du Deine Kernelsources ablegst) machen.

Nach Deiner Modulübersicht läuft das iptables module nicht. Über den grep bekommst Du die Info, ob Du das überhaupt kompiliert hast.

Falls ja --> man insmod lesen und modul laden
Falls nein --> kernel mit den modulen bauen und neu installieren.

VIele Grüße, Lars

[TimRear]

achso, verstehe.
also iptables wurde nicht gefunden. Wo genau find ich denn den Punkt "IPTables" im menuconfig? Habs mir grad mal angesehen und nix dementsprechendes gefunden

[vogella]

Ok, Hilfe zur Selbsthilfe...

Wenn Du .config im Texteditor aufmacht, findest Du über dem Punkt die Überschrift, welche den Punkt im Baum bezeichnet, falls das ein Untermenu ist, etwas weiter drüber das Hauptmenu. Solltest Du finden können.

[TimRear]

mhhh, so hatte ich es auch verstanden. Mit der .config hatte ich zu meiner Anfangszeit (gar nicht lang her *fg*) die alten Kernel Einstellungen übernommen.

Jedoch finde ich weder im menuconfig noch in der .config (sollte ja eh gleich sein *fg*) einen Punkt, der sich iptables oder ähnlich nennt

[vogella]

Gibts den in 2.4 noch nicht? Im 2.6: grep IPTABLE .config wie ganz am Anfang beschrieben. Bei 2.4 kann ich nicht helfen.

[TimRear]

mhhh, ich mach ma eben nen update auf 2.6.6 *fg*
Schreib gleich nomma obs ging
Wohnst du hier im Forum? Bist ja recht flott mit den Antworten

[TimRear]

Nochmal vielen Dank für deine freundliche Unterstützung, vogella!!!!
Hat alles super geklappt. Habs nun entlich hinbekommen und mal wieder einiges dabei verstanden und gelernt.