netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>

1. Domande generali

• 1.1 Dove posso reperire netfilter/iptables ?
• 1.2 Esiste un porting di netfilter per Linux 2.2 ?
• 1.3 Esiste un modulo conntrack/NAT di aiuto per ICQ?
• 1.4 Che cosa a riguardo dei moduli ip_masq_vdolive / ip_masq_quake / ...
• 1.5 Che cos'è la patch-o-matic e come si utilizza?
• 1.6 Dove posso reperire ipnatctl e informazioni a riguardo ?

2. Problemi durante il processo di compilazione

• 2.1 Non riesco a compilare iptables-1.1.1 con i kernel >= 2.4.0-test4
• 2.2 Non posso compilare iptables 1.1.0 con i kernel recenti (>= 2.3.99-pre8)
• 2.3 Alcune patch patch-o-matic di iptables-1.2.1a non funzionano con i kernel >= 2.4.4
• 2.4 Non riesco a compilare ipt_BALANCE / ip_nat_ftp / ip_nat_irc
• 2.5 Utilizzo la serie di kernel 2.4.x-acXX di Alan Cox e riscontro problemi

3. Problemi durante l'esecuzione

• 3.1 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb
• 3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> bbb.bbb.bbb.bbb
• 3.3 Non riesco ad utilizzare netfilter in combinazione con il codice di bridging di Linux
• 3.4 Il modulo IRC è incapace di gestire il resume di DCC
• 3.5 Come opera il SNAT con gli indirizzi multipli?
• 3.6 ip_conntrack: maximum limit of XXX entries exceeded
• 3.7 Come posso avere un elenco di tutte le connessioni tracciate / mascherate in modo simile a 'ipchains -L -M' (2.2.x) ?
• 3.8 Come posso visualizzare tutte le tabelle IP disponibili ?
• 3.9 segfault di iptables-save / iptables-restore con iptables-1.2
• 3.10 iptables -L impiega un tempo davvero lungo per visualizzare le regole
• 3.11 Come posso impedire al target LOG di visualizzare le registrazioni sulla console ?
• 3.12 Come posso implementare un proxy trasparente utilizzando squid e iptables ?
• 3.13 Come si utilizza il target LOG / Come utilizzare LOG e DROP ?

4. Domande riguardanti lo sviluppo di netfilter

• 4.1 Non capisco come utilizzare dallo userspace l'obiettivo QUEUE
• 4.2 Voglio contribuire con del codice, ma non so come fare
• 4.3 Ho corretto un bug o realizzato un'estensione. Come posso contribuire ?