netfilter/iptables FAQ

Harald Welte <laforge@gnumonks.org>

1. 일반적인 질문들

• 1.1 어디에서 netfilter/iptables을 얻을수 있나요?
• 1.2 리눅스 2.2에 포팅된 netfilter가 있습니까?
• 1.3 ICQ conntrack/NAT helper module이 있습니까?
• 1.4 ip_masq_vdolive / ip_masq_quake / ... 모듈들은 어디로 갔습니까?
• 1.5 patch-o-matic은 무엇이고 또 어떻게 이용하는 겁니까?
• 1.6 ipnatctl과 그에 대한 좀더 자세한 정보는 어디에서 찾을 수 있습니까?

2. 프로세스를 빌드하는 동안의 문제

• 2.1 커널 >= 2.4.0-test4에서 iptables-1.1.1을 컴파일할 수 없습니다.
• 2.2 최신 커널(>=2.3.99-pre8)에서 iptables 1.1.0을 컴파일 할 수 없습니다.
• 2.3 iptables-1.2.1a에 있는 몇몇 patch-o-matic 패치가 kernel >= 2.4.4에서
• 2.4 ipt_BALANCE, ip_nat_ftp, ip_nat_irc, ipt_SAME, ipt_NETMAP가 컴파일 되지 않습니다.
• 2.5 Alan Cox의 2.4.x-acXX 시리즈 커널을 사용하고 있는데 문제가 있습니다.

3. 실행 도중 발생하는 문제

• 3.1 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> 224.bbb.bbb.bbb
• 3.2 NAT: X dropping untracked packet Y Z aaa.aaa.aaa.aaa -> bbb.bbb.bbb.bbb
• 3.3 리눅스 브릿지 코드와 netfilter를 함게 사용할 수 없습니다.
• 3.4 IRC 모듈이 DCC RESUME을 처리할 수 없습니다.
• 3.5 어떻게 다중 주소에 대한 SNAT를 작동하게 할 수 있습니까?
• 3.6 ip_conntrack: maximum limit of XXX entries exceeded
• 3.7 2.2.x에서 'ipchains -L -M' 식으로 하던 모든 tracking/마스커레이딩되는 접속은 어떻게 출력합니까?
• 3.8 모든 가능한 IP 테이블을 어떻게 출력합니까?
• 3.9 iptable-1.2에서 iptables-save / iptables-restore 세그멘테이션 폴트가 납니다.
• 3.10 iptables -L이 룰을 출력하는데 매우 오랜 시간이 걸립니다.
• 3.11 콘솔에 로그가 출력되지 않게 하려면 어떻게 해야 합니까?
• 3.12 squid와 iptables를 사용하여 어떻게 transparent 프록시를 구성합니까?
• 3.13 LOG target은 어떻게 사용합니까? / 어떻게 LOG와 DROP을 동시에 할 수 있습니까?
• 3.14 커널 로그: Out of window data xxx

4. netfilter 개발에 관한 질문들

• 4.1 사용자 영역으로 부터 어떻게 QUEUE target를 사용하는지 이해가 안됩니다.
• 4.2 코드 개발에 도움을 주고 싶습니다. 어떻게 해야 합니까?
• 4.3 버그 패치/확장을 만들었습니다. 어떻게 해야 합니까?