nf_conntrack_ipv4

[linuxkolovorot]

Всех приветствую. Вопрос у меня на счет отсутствующих модулей iptables.
ситуация следующая: у меня есть готовые настройки iptables, ebtables, arptables, которые написаны были еще на Ubuntu 10 или 12 серии. С того времени я не юзал линь по сей день.

нет модуля
/sbin/modprobe nf_conntrack_ipv4
/sbin/modprobe ipt_ULOG
вопрос? чем заменили данные модули в Ubuntu 20?

[valrust]

вопрос? чем заменили данные модули в Ubuntu 20?

Не конкретные модули заменили, а целиком ядро, теперь оно из ветки 5.*

Можно попробовать такую замену:

/sbin/modprobe nf_conntrack_ipv4

nf_conntrack

/sbin/modprobe ipt_ULOG

nf_log_ipv4 / nf_log_ipv6 и еще в userspace нужен будет ulogd2

[linuxkolovorot]

valrust, спасибо за инфу друг.
синтаксис управления остался прежний?

Код: [Выделить]

-m conntrack --ctstatus
-m conntrack --ctstate
-m state --stateПользователь добавил сообщение 30 Сентября 2021, 11:04:16:

Код: [Выделить]

aptitude install ulogd2
adduser: Внимание: данный домашний каталог `/var/log/ulog' не принадлежит пользователю, которого вы сейчас создаете
вспоминаю командную строку
как быть? owner /var/log/ulog ulog.adm
я правильно понял?

Код: [Выделить]

ls -l /var/log/ | grep ulog
drwxr-x---  2 ulog              adm                4096 сен 30 12:57 ulog
сделать

Код: [Выделить]

chown ulog.ulog /var/log/ulog ?

[valrust]

adduser: Внимание: данный домашний каталог `/var/log/ulog' не принадлежит пользователю, которого вы сейчас создаете

Не обращайте внимание на это сообщение.
Просто когда создавался пользователь ulog ему в качестве домашнего каталога был установлен катало /var/log/ulog, который на тот момент скорее всего принадлежал пользователю root. Потом скрипт установщика все исправил и задал правильного владельца. Проверить можно командой:

Код: [Выделить]

ls -ld /var/log/ulogдолжен быть похожий вывод
drwxr-x--- 2 ulog adm 4096 сен 30 14:04 /var/log/ulog
Это значит, что у каталога /var/log/ulog владелец-пользователь: ulog и владелец-группа: adm.

[AnrDaemon]

-m conntrack --ctstate

Верно.

-m state --state

Неверно. Правильно было выше.