Linode Forum
https://forum.linode.com/

Module ip_tables not found
https://forum.linode.com/viewtopic.php?f=19&t=3812		 Page 1 of 1
Author:  ollietrex [ Tue Jan 13, 2009 9:46 am ]
Post subject:  Module ip_tables not found
Hello

I am running Ubuntu 8.10 64bit on a 540 linode but am running into problems trying to get iptables working. I installed IP tables using

Code:
apt-get install iptables


I then goto use iptables-restore but get this error message

Code:
root@li38-42:/etc# iptables-restore /etc/iptables.test.rules                                        
FATAL: Module ip_tables not found.                                                                  
'ptables-restore v1.4.0: iptables-restore: unable to initialize table 'filter                       
                                                                                                    
Error occurred at line: 1                                                                           
Try `iptables-restore -h' or 'iptables-restore --help' for more information.     


It seems that the ip_tables module is not loaded into the kernel but what the googleing I have done has reported.

Any ideas how to fix this? My IP tables config is:-

Code:

*filter                                                                                             
                                                    
#  Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't  use lo0                                                                                             
-A INPUT -i lo -j ACCEPT                                                                            
-A INPUT -i ! lo -d 127.0.0.0/8 -j REJECT                                                           

#  Accepts all established inbound connections                                                      
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT                                             
                                                                                                    
#  Allows all outbound traffic                                                                      
#  You can modify this to only allow certain traffic                                                
-A OUTPUT -j ACCEPT                                                                                 
                                                                                                    
# Allows HTTP and HTTPS connections from anywhere (the normal ports for websites)                                                                                                   
-A INPUT -p tcp --dport 80 -j ACCEPT                                                                
-A INPUT -p tcp --dport 443 -j ACCEPT                                                               
                                                                                                    
#  Allows SSH connections                                                                           
#                                                                                                   
# THE -dport NUMBER IS THE SAME ONE YOU SET UP IN THE SSHD_CONFIG FILE                      
#                                                                                                   
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT                                           
                                                                                                    
# Allow ping                                                                                        
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT                                                    
                                                                                                    
# log iptables denied calls                                                                         
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7                                                                                               
                                                                                                    
# Reject all other inbound - default deny unless explicitly allowed policy                          
-A INPUT -j REJECT                                                                                  
-A FORWARD -j REJECT                                                                                
                                                                                                    
COMMIT                                             

Author:  pclissold [ Tue Jan 13, 2009 11:11 am ]
Post subject: 
The kernel supplied by your Linode host machine is monolithic - i.e. the various optional components are compiled in, not loaded as modules.
Author:  ollietrex [ Tue Jan 13, 2009 11:37 am ]
Post subject: 
Looking at my configuration I have:-

2.6.18.8-x86_64-linode1

What do I need to upgrade to? and will this fix it?

Is it possible just to change the kernel option in the configration?

Thanks in advance for any help
Author:  mwalling [ Tue Jan 13, 2009 12:01 pm ]
Post subject:  Re: Module ip_tables not found
ollietrex wrote:
I then goto use iptables-restore but get this error message

Code:
iptables-restore v1.4.0: iptables-restore: unable to initialize table 'filter                       
                                                                                                    
Error occurred at line: 1   


Code:
*filter                                                                                                                                               


You really shouldn't hand craft iptables-save files if you can't get the syntax right...

Edit: bbcode didn't do what I wanted...
Author:  Ryders [ Mon Jun 15, 2009 5:22 pm ]
Post subject: 
Hi guys,

I stumbled on the same this morning, FATAL: Module ip_tables not found. now I understand this is precompiled in the kernel, but how do I know every module I will need are? is there a list somewhere? I'm more specifically after ip_contrack, ip_nat_ftp and ip_contrack_ftp.

Cheers,
Seb.
Author:  Stever [ Mon Jun 15, 2009 5:38 pm ]
Post subject: 
Ryders wrote:
Hi guys,

I stumbled on the same this morning, FATAL: Module ip_tables not found. now I understand this is precompiled in the kernel, but how do I know every module I will need are? is there a list somewhere? I'm more specifically after ip_contrack, ip_nat_ftp and ip_contrack_ftp.

Cheers,
Seb.

The running kernel config is available in /proc/config.gz

You can't directly find the module names in there, but the kernel option names are similar.
Author:  jed [ Tue Jun 16, 2009 1:10 pm ]
Post subject:  Re: Module ip_tables not found
ollietrex wrote:
Code:
Error occurred at line: 1

*filter is invalid the way it is used here, and will throw this error.
Page 1 of 1 All times are UTC-04:00
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/