1

Temat: iptables -Z nie dziala w 24.10.1

moze ktos potwierdzic?
taki blad jest:

RULE_REPLACE failed (Invalid argument): rule in chain INPUT

2

Odp: iptables -Z nie dziala w 24.10.1

Przecież w 24.10.1 nie ma iptables. Nie ma też tablicy INPUT (pisanej z dużych liter).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: iptables -Z nie dziala w 24.10.1

Cezary napisał/a:

Przecież w 24.10.1 nie ma iptables. Nie ma też tablicy INPUT (pisanej z dużych liter).

jak nie ma jak jest

4

Odp: iptables -Z nie dziala w 24.10.1

Dopiero jak zainstalujesz pakiety i firewall.

24.10 leci na nftables i firewall4

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: iptables -Z nie dziala w 24.10.1

no wlasnie iptables -Z drukuje taki blad
faktycznie cos tam pisze o nftables
czyli w nftables mam to -Z robic?

6

Odp: iptables -Z nie dziala w 24.10.1

Nie. W nftables odpowiednikiem jest

nft reset counters

o ile w ogóle masz jakieś liczniki.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: iptables -Z nie dziala w 24.10.1

o ludzie ale jakis "geniusz" nakombinowal
a te liczniki mam teraz specjalnie  dodac?
iptables wyswietla przeciez liczniki wiec chyba dodane

8

Odp: iptables -Z nie dziala w 24.10.1

W nftables nie ma liczników o ile ich sobie nie zrobisz w regułach.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

9

Odp: iptables -Z nie dziala w 24.10.1

nic juz nie rozumiem, ale dziekuje za odpowiedzi smile

10

Odp: iptables -Z nie dziala w 24.10.1

To może napisz co w ogóle chciałeś osiągnąć.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

11

Odp: iptables -Z nie dziala w 24.10.1

no normalnie:
1. zainstalowalem iptables
2. odpalam iptables -Z
3. nie dziala
4. o nftables w ogole nie chce slyszec.

tu byl taki sam przypadek:
https://lists.debian.org/debian-user/20 … 00250.html

12

Odp: iptables -Z nie dziala w 24.10.1

No to jesteś w mniejszości, bo jak chcesz używać iptables jak było po staremu musisz sobie zbudować obraz tylko z iptables bez nftables. Jeszcze można to zrobić, ale pewnie już nie długo

Instalując odpowiednie pakiety można nadal używać iptables, ale nie tego oczekujesz wg tego co piszesz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

13

Odp: iptables -Z nie dziala w 24.10.1

ale jakies badania opinii moze prowadziles?
np.:
"It's really painful to use nftable. I have an ipv4 table and a input chain in it."
https://serverfault.com/questions/97163 … ter#971636


niewyksztalceni ludzie dorwali sie niestety do bardzo istotnego kodu.

iptables -t filter -Z   nie dziala
iptables -t nat -Z  dziala

tlumacza teraz tak ze w nft  sa jakies anonimowe liczniki ktorych nie da sie zresetowac.
zaloze sie chodzi o jakis exploit.
ale ok niech sobie beda anonimowe, skoro tak to dlaczego anonimowe liczniki w nat mozna wyzerowac a w filter nie mozna.
w 23.05 mozna bylo, w 24.10 nagle nie mozna

a we wczesnych 6.x byly jeszcze gorsze kwiatki, bugi w obsludze mmc np.

no coz mleko sie rozlalo i juz nikt nie naprawi

14

Odp: iptables -Z nie dziala w 24.10.1

Tak, prowadzę statystyki swoich obrazów i widać ile ludzi używa gotowców z nftables.

Jeszcze raz - co chcesz właściwie  uzyskać? Bo piszesz o resetowaniu liczników a nie napisałeś do czego ci to potrzebne.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

15

Odp: iptables -Z nie dziala w 24.10.1

smile