vine-users ML アーカイブ



[vine-users:054876] Re: ip_nat_core of kernel-2.4.19 and iptables-1.2.7a

  • From: Seiya Nishizawa <seiya@xxxxxxxxxxxxxxxxxx>
  • Subject: [vine-users:054876] Re: ip_nat_core of kernel-2.4.19 and iptables-1.2.7a
  • Date: Wed, 30 Oct 2002 14:21:14 +0900
西澤です。

On Wed, 30 Oct 2002 13:38:54 +0900
KIKUCHI Junichi <maxi@xxxxxxxxxxxxx> wrote:

> > VineLinux2.6 に アップデートしました。
> > iptablesでファイアーウォールを構築しています。
> > 中から外にFTPするとつながるのですが
> > ASSERT: ip_nat_core.c:839 &ip_conntrack_lock not readlocke
> > というメッセージが繰り返し出ます。
> 
> iptables 関連のモジュールは何を組み込んでいますか?

%lsmod (iptables関係のみ)
ip_nat_ftp              4672   0 (unused)
ip_conntrack_ftp        4640   0 [ip_nat_ftp]
ipt_state               1224   1 (autoclean)
ipt_LOG                 3976   2 (autoclean)
iptable_mangle          2824   0 (autoclean) (unused)
iptable_nat            23988   2 (autoclean) [ip_nat_ftp]
ip_conntrack           26940   3 (autoclean) [ip_nat_ftp ip_conntrack_ftp ipt_state iptable_nat]
iptable_filter          2472   1 (autoclean)
ip_tables              15656   7 [ipt_state ipt_LOG iptable_mangle iptable_nat iptable_filter]

です。
/etc/rc.local に
modprobe ip_nat_ftp
を付け加えてあります。

> 当方、iptables をいまだに体得していなくて、役に立たずすみません。
とんでもございません。
ご回答いただくだけでもありがたいです。


------------
Nishizawa
seiya@xxxxxxxxxxxxxxxxxx