iptables lsmod: command not found

[vboxer]

Что за ошибка? Что за модуль? Как избавиться? Насколько критична?

(Нажмите, чтобы показать/скрыть)

Flushing firewall rules: iptables.
Setting chains to policy ACCEPT: mangle filter nat.
Unloading iptables modules/etc/init.d/iptables: line 89: lsmod: command not found
/etc/init.d/iptables: line 89: lsmod: command not found

вот этот кусок кода:

Код: [Выделить]

85# Get referring modules.
86 # New modutils have another output format.
87 [ $NEW_MODUTILS = 1 ] \
88 && ref=`lsmod | awk "/^${mod}/ { print \\\$4; }" | tr ',' ' '` \
89 || ref=`lsmod | grep ^${mod} | cut -d "[" -s -f 2 | cut -d "]" -s -f 1`

[censor]

lsmod показывает модули загруженные в данный момент, принадлежит пакету module-init-tools
систему не "допиливали" после установки?
откуда вообще скрипт iptables появился в init.d?
у меня не отработали обе строки

[vboxer]

iptables из коробки с iRedmail. установил на пробу на несильно дорогом VDS, на шаблоне Ubuntu 10.04  вообще не пошло, там шаблон кривой, это поставил на Debian minimal.
Это штука как-нибудь лечиться, коментить её не стоит?

[censor]

представьте что показали кусок ноги хирургу, да там воспаление, давайте отрежем нафига нога нужна, лишние конечности вторая останется...

[vboxer]

Приходя к врачу, я предполагаю, что он берет ответственность за отрезать,и сначала проверит стоит ли резать, а то вдруг мой папа Жириновский? 
Показать полный файл или какой то определенный конфиг? С меня этот iRedmail за четверо суток немало крови вытянул, а как оказалось не я полный лох, а 2 хостера недоделывают свою работу
Сейчас то все работает, но напрягает ошибка в таком компоненте как iptables, и можете думать что я параноик

[censor]

опиши что надо от iptables и покажи существующий конфиг

[jura12]

lsmod в пакете module-init-tools. попробуйте установить.

[vboxer]

lsmod в пакете module-init-tools. попробуйте установить.

(Нажмите, чтобы показать/скрыть)

sudo apt-get install module-init-tools
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  module-init-tools
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 104 kB of archives.
After this operation, 340 kB of additional disk space will be used.
WARNING: The following packages cannot be authenticated!
  module-init-tools
Install these packages without verification [y/N]? Y
Get:1 http://ftp.de.debian.org/debian/ squeeze/main module-init-tools i386 3.12-2+b1 [104 kB]
Fetched 104 kB in 11s (9 368 B/s)                                             
debconf: delaying package configuration, since apt-utils is not installed
Selecting previously deselected package module-init-tools.
(Reading database ... 36998 files and directories currently installed.)
Unpacking module-init-tools (from .../module-init-tools_3.12-2+b1_i386.deb) ...
Setting up module-init-tools (3.12-2+b1) ...

теперь имеем :

(Нажмите, чтобы показать/скрыть)

/etc/init.d/iptables restart
Flushing firewall rules: iptables.
Setting chains to policy ACCEPT: mangle filter nat.
Unloading iptables modules.
Applying iptables firewall rules:FATAL: Could not load /lib/modules/2.6.32-308.el5.028stab099.3/modules.dep: No such file or directory

попытка подлечить не удалась

(Нажмите, чтобы показать/скрыть)

# sudo depmod -a
WARNING: Couldn't open directory /lib/modules/2.6.32-308.el5.028stab099.3: No such file or directory
FATAL: Could not open /lib/modules/2.6.32-308.el5.028stab099.3/modules.dep.temp for writing: No such file or directory
root@~# sudo apt-get install --reinstall linux-generic
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package linux-generic
root@~# apt-get install linux-generic
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package linux-generic
root@~# sudo apt-get install --reinstall linux-generic
Reading package lists... Done
Building dependency tree       
Reading state information... Done
E: Unable to locate package linux-generic

Пользователь решил продолжить мысль 30 Июня 2012, 10:20:24:

опиши что надо от iptables и покажи существующий конфиг

ничего сверхъестественного, контроль набора стандартных портов. И работа с fail2ban.

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.8 on Fri Jun 29 03:56:47 2012
*mangle
:PREROUTING ACCEPT [1090:109101]
:INPUT ACCEPT [1090:109101]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1072:734610]
:POSTROUTING ACCEPT [1072:734610]
COMMIT
# Completed on Fri Jun 29 03:56:47 2012
# Generated by iptables-save v1.4.8 on Fri Jun 29 03:56:47 2012
*filter
:INPUT DROP [2:80]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [1054:732178]
:fail2ban-dovecot - [0:0]
:fail2ban-postfix - [0:0]
:fail2ban-roundcube - [0:0]
:fail2ban-ssh - [0:0]
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-postfix
-A INPUT -p tcp -m tcp --dport 31269 -j fail2ban-ssh
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-dovecot
-A INPUT -p tcp -m multiport --dports 80,443,25,587,110,995,143,993,4190 -j fail2ban-roundcube
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 587 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 995 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 993 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 31269 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10000 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A fail2ban-dovecot -j RETURN
-A fail2ban-postfix -j RETURN
-A fail2ban-roundcube -j RETURN
-A fail2ban-ssh -j RETURN
COMMIT