Hallo,
ich versuche auf einer VE folgendes iptables-Komando zu verwenden:
/sbin/iptables -A OUTPUT -m owner --uid-owner $uid -m state --state NEW -p TCP --dport 80 -s $ip -j ACCEPT
Leider klappt dies nicht. "iptables: No chain/target/match by that name"
Die Chain OUTPUT gibt es natürlich.
Ich habe dann in der Dokumentation gesucht und ipt_owner in die vz.conf aufgenommen.
IPTABLES="ipt_owner ipt_REJECT ipt_tos ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length"
Das führt zu folgenden Problem:
root:~# vzctl enter 100
Warning: Unknown iptable module: ipt_owner, skipped
entered into VPS 100
root@apache:/#
Jetzt steh ich irgendwie auf dem Schlauch, vielleicht habt ihr einen Tipp.
System ist Debian-pre-4. (Etch)
OpenVZ Forum
Members
Search
Help
Register
Login
Home
