debian 下 iptables 的问题 - V2EX

Home Sign Up Sign In

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 4459 days ago, the information mentioned may be changed or developed.

有个多ip的vps，想利用iptables让某用户(id为1001)使用指定IP出口（地址x.x.x.x）：
iptables -t mangle -A OUTPUT -m owner --uid-owner 1001 -j MARK --set-mark 1001
iptables -t nat -A POSTROUTING -m mark --mark 1001 -j SNAT --to-source x.x.x.x
报错：
iptables: No chain/target/match by that name.
看了下有libxt_owner.so这个模块
系统是debian7.4，如何解决？

Supplement 1 · Mar 13, 2014

木有人帮忙吗

Supplement 2 · Mar 13, 2014

貌似是vps内核缺少模块，是不是自己不能编译进去，要找vps供应商？

Supplement 3 · Mar 14, 2014

解决了，找了客服，貌似是母鸡的问题

11 replies • 1970-01-01 08:00:00 +08:00

1

vibbow

Mar 13, 2014

干嘛不用虚拟化呢，比如说OpenVZ，性能也不会有太大影响。

2

pfitseng

Mar 13, 2014 via Android

mangle 和 mark 都编进去了吗

3

pfitseng

Mar 13, 2014

NETFILTER_XT_MATCH_MARK

4

jasontse

Mar 13, 2014 via iPad

iptables -m owner --help

5

jacy

OP

Mar 13, 2014

@pfitseng help里面有，应该装了
@pfitseng 具体怎样使用？
@jasontse 看了下，用法应该没错，是什么原因呢

6

jasontse

Mar 13, 2014 via iPad

-j MARK --set-mark-return

7

jacy

OP

Mar 13, 2014

@jasontse unknown option "--set-mark-return"

8

zlbruce

Mar 13, 2014

检查你的内核是否把必要的模块编译进去
比如：
CONFIG_NETFILTER_XT_MARK
CONFIG_NETFILTER_XT_MATCH_OWNER
等

9

jacy

OP

Mar 13, 2014

@zlbruce vps上如何操作呢

10

pubby

Mar 13, 2014

@jacy 先试试简单点 POSTROUTING 上直接 owner 判断，不用MARK呢？
owner模块说可以直接用在POSTROUTING上

11

mantianyu

Mar 14, 2014 via iPad

一看就是 openvz

About · Help · Advertise · Blog · API · FAQ · Solana · 1001 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 39ms · UTC 19:13 · PVG 03:13 · LAX 12:13 · JFK 15:13
♥ Do have faith in what you're doing.