Linux中can't initialize iptables table `nat': Table does

原文地址：http://blog.sina.com.cn/s/blog_654a4e8b0100ii3y.html

modprobe ip_tables
modprobe ip_conntrack
modprobe iptable_filter
modprobe ipt_state

Networking --->
Networking options --->
Network packet filtering framework (Netfilter) --->
Core Netfilter Configuration --->
Now just set the modules you need for your netfilter box. That's it, I hope now it works to you.

如果执行 iptable -L 出现以下信息，那么就需要重新配置和编译内核：
iptables v1.4.2: can't initialize iptables table `filter': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

配置选项：

Networking —->

Networking options —->

[*] Network packet filtering (replaces ipchains)  —>

Core Netfilter Configuration  —>

<*> Netfilter Xtables support (required for ip_tables)

IP: Netfilter Configuration —>

<*> Connection tracking (required for masq/NAT)

<*> IP tables support (required for filtering/masq/NAT)

<*>   IP range match support

<*>   Packet filtering

<*>     REJECT target support

<*>   Full NAT

ip_forward

除此之外，需要在主机上打开 ip 转发以保持连接通道。

查看是否已打开 ip 转发（1 表示打开）：

cat /proc/sys/net/ipv4/ip_forward

如果未打开，则用以下命令打开：

echo 1 > /proc/sys/net/ipv4/ip_forward

保存设置

以上 iptables 设置和 ip 转发设置在重启系统之后就会消失，因此如果有需要，请将设置保存。

保存 iptables 设置：

/etc/init.d/iptables save

设置系统启动时自动加载 iptables 设置（以 gentoo 为例）：

rc-update add iptables default

保存 ip_forward 设置（在 /etc/sysctl.conf 中设置）：

net.ipv4.ip_forward = 1

安全隐患

在打开了 ip_forward 后，一般要同时打开 rp_filter （Reverse Path filter），对数据包的源地址进行检查。

如果在没有打开这个设置，就很容易受到来自内部网的 IP 欺骗。

打开 rp_filter：

for f in /proc/sys/net/ipv4/conf/*/rp_filter ; do echo 1 > $f ; done

保存设置（在 /etc/sysctl.conf 中设置）：

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.all.rp_filter = 1

Linux中can't initialize iptables table `nat': Table does相关推荐

Linux中的火墙(1)(iptables)
文章目录 1.火墙介绍 2.火墙管理工具切换 3.iptables 的使用 4.火墙默认策略 5.iptables命令 1.火墙介绍 netfilter:真正的防火墙,位于内核空间. iptables ...
【Q】之Linux中的防火墙netfilter iptables
防火墙一.Linux防火墙基础 1.1 Linux包过滤防火墙概述 1.2 数据包控制的匹配流程控制的匹配流程
Linux中的火墙策略优化(iptables,firewalld)
一.火墙介绍 1.netfilter 2.iptables 3.iptables | firewalld 二.火墙管理工具切换在rhel8中默认使用的是firewalldfirewalld----- ...
linux服务器80端口是默认开放的么_「Linux」25节-防火墙iptables
前言 Linux作为最热门的服务器操作系统,自然离不开网络请求.谈到Linux,只要听过Linux系统名字的同学估计都会说"安全性高",我们说的安全性也包括了网络安全. 在Linu ...
【Linux】Linux中IP地址的配置及常见网络问题
目录一.Linux中IP地址的配置 (NAT模式)网卡配置文件解析: 二.Network服务和NetworkManager服务 centos下network和NetworkManager冲突的解决 ...
linux中iptables入门教程--设置静态防火墙
1.iptables介绍 iptables是复杂的,它集成到linux内核中.用户通过iptables,可以对进出你的计算机的数据包进行过滤.通过iptables命令设置你的规则,来把守你的计算机网络 ...
Linux中的火墙 - iptables
Linux中的火墙 - iptables 1.火墙介绍 2.火墙管理工具切换 3.iptables 的使用 4.火墙默认策略 5.iptables命令 1.火墙介绍 1.火墙技术防火墙技术是通过有机 ...
【linux进阶9】linux中的iptables火墙优化策略
linux中的iptables火墙优化策略一.基本命令二.火墙的切换三.iptables的使用及火墙使用规则 (1).名词解释 (2).表格解释 (3).iptables使用方式 1).基本命令 ...
linux中iptables配置文件及命令详解详解
linux中iptables配置文件及命令详解详解 2018年05月04日 14:23:41 hxpjava1 阅读数 956 linux中iptables配置文件及命令详解详解 iptables配置 ...

Linux中can't initialize iptables table `nat': Table does

Linux中can't initialize iptables table `nat': Table does相关推荐

最新文章

热门文章