• Als Spam markieren
• Beitrag melden

• 
  Diese Gruppe Alles

• Archiv
• RSS-Feeds

• Kontakt
• Hilfe
• Impressum
• Datenschutz

VServer und Firewall, ip conntrack

Hallo,

ich bastle gerade auf einem VServer herum. Leider scheinen
iptables-Anweisungen, die mit dem state-Modul zu tun haben, dort nicht
zu funktionieren:

$ iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
No chain/target/match by that name

Der dafür nötige netfilter-teil (ip_conntrack) ist also nicht verfügbar.
Der Kernel bezeichnet sich als 2.6.18-028stab031.1-openvz-smp.

Da ich auf so einem VServer nicht einfach den Kernel wechseln kann,
wüsste ich gerne, wie das sonst so gehandhabt wird. Ist das
Bereitstellen der netfilter-Funktionalität für virtuelle Server
grundsätzlich technisch irgendwie problematisch? Ist das überall so?
Wie schreiben andere VServer-User eine 'stateful' Firewall?

LG,
Michael

Antworten