Problema com iptables CentOS 6 [RESOLVIDO]

AndreSilva1
(usa CentOS)

Enviado em 16/05/2015 - 20:07h

Opa pessoal beleza, bom estou com um problema complicado que já faz muito tempo, e que não consigo resolver isso

Eu usava o sistema Ubuntu dai eu migrei para o CentOS

Uso essa regra firewall

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 

e volta com esse seguinte erro ;
iptables: No chain/target/match by that name.

AndreSilva1
(usa CentOS)

Enviado em 17/05/2015 - 20:34h

Alguém pode me ajudar?

fabio
(usa Debian)

Enviado em 17/05/2015 - 22:36h

Sua regra funciona normalmente em Debian. Qual a saída do comando "iptables -L" no teu CentOS?

AndreSilva1
(usa CentOS)

Enviado em 17/05/2015 - 22:40h

Valeu pela ajuda Fabio, bom até agora eu não apliquei nenhuma regra

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

fabio
(usa Debian)

Enviado em 17/05/2015 - 22:55h

A sintaxe está correta, deve ser alguma particularidade do CentOS então (não uso). Na página Wiki do CentOS tem um exemplo básico de ruleset, tente usá-lo:

http://wiki.centos.org/HowTos/Network/IPTables

iptables -P INPUT ACCEPT

iptables -F

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT ACCEPT

iptables -L -v 

Se o script acima não funcionar, poste o erro.

AndreSilva1
(usa CentOS)

Enviado em 17/05/2015 - 23:20h

Olá Fabio usei as regras que você citou porem, essa regra a baixo não funcionou

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

Aparece a mesma indicação de erro a baixo ;

[root@vps ~]# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables: No chain/target/match by that name. 

Eu uso VPS com o sistema centos-6-x86

fabio
(usa Debian)

Enviado em 17/05/2015 - 23:59h

Quase não há ocorrências desse erro mesmo em fóruns gringos. Encontrei um cara que falou que ao atualizar o iptables da versão 1.4.16 para a 1.4.20 resolveu.

http://superuser.com/questions/678600/iptables-stupid-error-iptables-a-input-j-accept

Estou usando a 1.4.21 aqui.

# iptables --version

AndreSilva1
(usa CentOS)

Enviado em 18/05/2015 - 13:48h

Olá minha versão e iptables v1.4.7 bom como eu vou desinstalar usando o

yum remove iptables 

?

Eu já tinha feito isso porem não resolveu o que faço agora?

fabio
(usa Debian)

Enviado em 18/05/2015 - 16:31h

Não uso CentOS, não sei como atualizar o iptables com segurança. Sugiro que pesquise ou abra um novo tópico solicitando "ajuda para atualização de iptables no CentOS".

AndreSilva1
(usa CentOS)

Enviado em 18/05/2015 - 17:37h

Queria tanto resolver esse problema...

AndreSilva1
(usa CentOS)

Enviado em 21/05/2015 - 18:28h

Bom eu resolvi o problema, foi comprar uma VPS e pagar essa grátis da haphost não tem suporte porque, eles estão fazendo manutenções.