Page suivante Page précédente Table des matières

netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>
Traduit par Fabrice MARIE`fabrice@netfilter.org`

Version $Revision: 1.17 $, $Date: 2003/11/26 16:33:57 $, Dernière traduction le Jeudi 08 Août 2002

Ce document contient les réponses aux questions posées le plus souvent sur la liste de diffusion. Les commentaires/additions/clarifications seront appréciés et doivent être dirigés vers le mainteneur de cette FAQ.

1. Questions Générales

1.1 Où puis-je récupérer netfilter/iptables ?
1.2 Existe-t'il un portage de Netfilter pour les Linux 2.2 ?
1.3 Y a-t'il un module Helper pour le suivi de connexions/NAT ?
1.4 Où sont passés les modules ip_masq_vdolive / ip_masq_quake / ...
1.5 Qu'est-ce que `patch-o-matic' et comment s'en sert-t'on ?
1.6 Où puis-je trouver `ipnatctl' et plus d'informations

2. Problèmes lors de la compilation

2.1 Je ne peux pas compiler iptables-1.1.1 avec les noyaux >= 2.4.0-test4.
2.2 Je ne peux pas compiler iptables-1.1.9 avec les noyaux récents
2.3 Quelques patches de patch-o-matic de iptables >= 1.2.1a ne compilent plus
2.4 ipt_BALANCE, ip_nat_ftp, ip_nat_irc, ipt_SAME et ipt_NETMAP ne compilent pas
2.5 J'utilise la série de noyaux d'Alan Cox, les 2.4.x-acXXX, et j'ai des
2.6 ERROR: Invalid option KERNEL_DIR=/usr/src/linux-2.4.19

3. Problèmes au lancement.

3.1 `NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb'
3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa ->
3.3 Je n'arrive pas à utiliser netfilter avec le code de Bridging.
3.4 Le module IRC est incapable de gérer le DCC RESUME.
3.5 Comment fonctionne SNAT vers plusieurs adresses ?
3.6 ip_conntrack: maximum limit of XXX entries exceeded
3.7 Comment puis-je lister toutes les connexions suivies/masqueradées,
3.8 Comment puis-je lister toutes les tables disponibles ?
3.9 iptables-save / iptables-restore de iptables-1.2 génère un segfault.
3.10 `iptables -L' prend beaucoup de temps pour
3.11 Comment faire pour que la target LOG arrête d'envoyer vers la console ?
3.12 Comment construire un proxy transparent avec squid et iptables ?
3.13 Comment dois-je utiliser la cible LOG / comment LOGuer et DROPper ?
3.14 Comment faire pour arrêter le vers (`worm') XYX avec netfilter ?
3.15 Logs noyaux: `Out of window data xxx'
3.16 Pourquoi le code de suivi de connexions suit les connexions marquées UNREPLIED
3.17 Pourquoi l'option `iptables -C' (--check) n'est-elle pas implémentée ?

4. Questions au sujet du développement de Netfilter.

4.1 Je ne comprends pas comment utiliser la target QUEUE à partir du
4.2 Mon application utilisant libipq me dit "Failed to received netlink message: No buffer space available"
4.3 J'aimerais contribuer un peu de code, mais je n'ai aucune idée de ce
4.4 J'ai réparé un bug, ou j'ai écrit une extension, comment