Armadilloフォーラム

Armadilloのパケットフィルタについて

製品
Armadillo-IoT G3

pocket8137

2016年10月20日 0時13分

Armadilloにおいて、iptablesの--stateオプションを付けると、下記のようなエラーが表示されます。

# iptables -A INPUT -m state --state ESTABLISHED -j REJECT
iptables: No chain/target/match by that name

Armaddiloのパケットフィルタではstateオプションは付けられないのでしょうか？

コメント

at_takashi.sasayama

2016年10月20日 14時28分

笹山です。

> Armaddiloのパケットフィルタではstateオプションは付けられないのでしょうか？

カーネルコンフィギュレーションで CONFIG_NETFILTER_XT_MATCH_STATE を有効化してみてください。
以下の手順で有効化できます。

Linux/arm 3.14.38-at2 Kernel Configuration
    [*] Networking support  --->
        Networking options  --->
            [*] Network packet filtering framework (Netfilter)  --->
                Core Netfilter Configuration  --->
                    <*>   "state" match support  # 有効にする