Debian 7 - фильтр iptables не поддерживается?

Я пытаюсь переадресовать / замаскировать соединения от WLAN0 до ETH0 следующим образом:

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

Первая команда работает.

Вторая команда отвечает: iptables: No chain/target/match by that name.

Если я удалю -m state --state RELATED,ESTABLISHED часть команды принята.

Я посмотрел на модули ядра, используя lsmod | grep ip и 'ip_tables' присутствует. Я здесь упускаю что-то очевидное. Предложения?

Debian 7 (armv7l)

debian iptables

— ethrbunny
источник

Что делать, если вы делаете modprobe xt_state? Увидеть этот ,

— kostix

"модуль не найден" - не похоже, чтобы быть скомпилированным. Файл /lib/xtables/libxt_state.so доступно, хотя. Файл '.ko' не найден.

— ethrbunny

Какая у вас версия ядра? ( uname -v или лучше -- uname -a )?

— kostix

~ # uname -a Linux odroid-01 3.8.13.3 # 1 ПРЕДСТАВЛЕНИЕ SMP Суббота 22 июня 00:52:21 BRT 2013 armv7l GNU / Linux

— ethrbunny

Интересно, откуда вы взяли это ядро? Списки Debian 7 ("Wheezy") эти ядра для "ARM hardfloat" ( armhf ) арка Даже если мы рассмотреть бэкпорт , это 3.16.xне 3.8.x, Боюсь, у вас могло быть какое-то скомпилированное ядро, которое пропускает то, что вам нужно.

— kostix

state Модуль Netfilter реализован с использованием модуля ядра с именем xt_stateТаким образом, если попытка использовать его сразу же не удалась, можно попробовать сделать

# modprobe xt_state

Если это не удается, ядро, скорее всего, скомпилировано с отключенной поддержкой расширенных функций Netfilter.

Чтобы проверить это, можно искать /boot/config-<your-kernel-version> файл для слова CONFIG_NETFILTER_XT_MATCH_STATE который должен быть

не закомментировано,
присвоено значение, которое является либо «у» или «м» («да» против «модуля»),
не присвоено значение «n» («нет»).

Дальнейшее расследование с OP показало, что у них есть ядро, предоставленное odroid установлено, а не стандартное ядро Debian Wheezy для armhf архитектура.

— kostix
источник

Для записи - надо сказать «одроид»

— ethrbunny