Page suivante Page précédente Table des matières

netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>
Traduit par Fabrice MARIE`fabrice@netfilter.org`

Version $Revision: 564 $, $Date: 2003-11-26 17:33:57 +0100 (mié, 26 nov 2003) $, Dernière traduction le Jeudi 08 Août 2002

Ce document contient les réponses aux questions posées le plus souvent sur la liste de diffusion. Les commentaires/additions/clarifications seront appréciés et doivent être dirigés vers le mainteneur de cette FAQ.

1. Questions Générales

1.1 Où puis-je récupérer netfilter/iptables ?
1.2 Existe-t'il un portage de Netfilter pour les Linux 2.2 ?
1.3 Y a-t'il un module Helper pour le suivi de connexions/NAT ?
1.4 Où sont passés les modules ip_masq_vdolive / ip_masq_quake / ...
1.5 Qu'est-ce que `patch-o-matic' et comment s'en sert-t'on ?
1.6 Où puis-je trouver `ipnatctl' et plus d'informations à propos de ça ?

2. Problèmes lors de la compilation

2.1 Je ne peux pas compiler iptables-1.1.1 avec les noyaux >= 2.4.0-test4.
2.2 Je ne peux pas compiler iptables-1.1.9 avec les noyaux récents (>= 2.3.99-pre8)
2.3 Quelques patches de patch-o-matic de iptables >= 1.2.1a ne compilent plus avec un noyau >= 2.4.4
2.4 ipt_BALANCE, ip_nat_ftp, ip_nat_irc, ipt_SAME et ipt_NETMAP ne compilent pas
2.5 J'utilise la série de noyaux d'Alan Cox, les 2.4.x-acXXX, et j'ai des problèmes.
2.6 ERROR: Invalid option KERNEL_DIR=/usr/src/linux-2.4.19

3. Problèmes au lancement.

3.1 `NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb'
3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> bbb.bbb.bbb.bbb
3.3 Je n'arrive pas à utiliser netfilter avec le code de Bridging.
3.4 Le module IRC est incapable de gérer le DCC RESUME.
3.5 Comment fonctionne SNAT vers plusieurs adresses ?
3.6 ip_conntrack: maximum limit of XXX entries exceeded
3.7 Comment puis-je lister toutes les connexions suivies/masqueradées, l'équivalent de `ipchains -L -M', qu'on utilisait dans les 2.2 ?
3.8 Comment puis-je lister toutes les tables disponibles ?
3.9 iptables-save / iptables-restore de iptables-1.2 génère un segfault.
3.10 `iptables -L' prend beaucoup de temps pour afficher les règles.
3.11 Comment faire pour que la target LOG arrête d'envoyer vers la console ?
3.12 Comment construire un proxy transparent avec squid et iptables ?
3.13 Comment dois-je utiliser la cible LOG / comment LOGuer et DROPper ?
3.14 Comment faire pour arrêter le vers (`worm') XYX avec netfilter ?
3.15 Logs noyaux: `Out of window data xxx'
3.16 Pourquoi le code de suivi de connexions suit les connexions marquées UNREPLIED avec un timeout très long ?
3.17 Pourquoi l'option `iptables -C' (--check) n'est-elle pas implémentée ?

4. Questions au sujet du développement de Netfilter.

4.1 Je ne comprends pas comment utiliser la target QUEUE à partir du userspace.
4.2 Mon application utilisant libipq me dit "Failed to received netlink message: No buffer space available"
4.3 J'aimerais contribuer un peu de code, mais je n'ai aucune idée de ce qu'il faut faire
4.4 J'ai réparé un bug, ou j'ai écrit une extension, comment puis-je la publier ?