AN
Ты уверен что ты в то ядро загружен?)
хм.... хорошая мысль!
Size: a a a
2020 October 29
AN
Linux node1 5.4.0-52-generic #57-Ubuntu SMP Thu Oct 15 10:57:00 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux
AS
Понаставят убунт
AN
Понаставят убунт
ну давайте холивар на тему Убунта/Цент замутим ))))
GG
Цент не нужен
AS
Пересобери инитрд штоле
AS
Но сначала найди куда проепся модуль
AN
└─# lsmod | grep nf_conntrack
nf_conntrack_netlink 45056 0
nfnetlink 16384 3 nf_conntrack_netlink,ip_set
nf_conntrack 139264 8 xt_conntrack,nf_nat,xt_state,xt_nat,nf_conntrack_netlink,xt_CT,xt_MASQUERADE,ip_vs
nf_defrag_ipv6 24576 2 nf_conntrack,ip_vs
nf_defrag_ipv4 16384 1 nf_conntrack
libcrc32c 16384 5 nf_conntrack,nf_nat,btrfs,xfs,ip_vs
AN
а он точно должен быть? гугол ничего умного не говорит. может, просто
nf_conntrackAS
Ну его вроде переименовывали
AS
Я помню был баг в кубере на четыре с чем то ядре
AS
Что нельзя было использовать ipvs
AS
Так это вроде все пофиксили
AN
есть ощущение, что оно уже в ядро включено
AN
─# ls /lib/modules/$(uname -r)/kernel/net/*/netfilter/
/lib/modules/5.4.0-52-generic/kernel/net/bridge/netfilter/:
ebt_802_3.ko ebtable_nat.ko ebt_arp.ko ebt_ip6.ko ebt_log.ko ebt_nflog.ko ebt_snat.ko nf_conntrack_bridge.ko nft_reject_bridge.ko
ebtable_broute.ko ebtables.ko ebt_arpreply.ko ebt_ip.ko ebt_mark.ko ebt_pkttype.ko ebt_stp.ko nf_log_bridge.ko
ebtable_filter.ko ebt_among.ko ebt_dnat.ko ebt_limit.ko ebt_mark_m.ko ebt_redirect.ko ebt_vlan.ko nft_meta_bridge.ko
/lib/modules/5.4.0-52-generic/kernel/net/decnet/netfilter/:
dn_rtmsg.ko
/lib/modules/5.4.0-52-generic/kernel/net/ipv4/netfilter/:
arptable_filter.ko iptable_mangle.ko ip_tables.ko ipt_REJECT.ko nf_dup_ipv4.ko nf_nat_h323.ko nf_socket_ipv4.ko nft_reject_ipv4.ko
arp_tables.ko iptable_nat.ko ipt_ah.ko ipt_rpfilter.ko nf_flow_table_ipv4.ko nf_nat_pptp.ko nft_dup_ipv4.ko
arpt_mangle.ko iptable_raw.ko ipt_CLUSTERIP.ko ipt_SYNPROXY.ko nf_log_arp.ko nf_nat_snmp_basic.ko nft_fib_ipv4.ko
iptable_filter.ko iptable_security.ko ipt_ECN.ko nf_defrag_ipv4.ko nf_log_ipv4.ko nf_reject_ipv4.ko nf_tproxy_ipv4.ko
/lib/modules/5.4.0-52-generic/kernel/net/ipv6/netfilter/:
ip6table_filter.ko ip6table_security.ko ip6t_frag.ko ip6t_NPT.ko ip6t_srh.ko nf_flow_table_ipv6.ko nft_dup_ipv6.ko
ip6table_mangle.ko ip6_tables.ko ip6t_hbh.ko ip6t_REJECT.ko ip6t_SYNPROXY.ko nf_log_ipv6.ko nft_fib_ipv6.ko
ip6table_nat.ko ip6t_ah.ko ip6t_ipv6header.ko ip6t_rpfilter.ko nf_defrag_ipv6.ko nf_reject_ipv6.ko nf_tproxy_ipv6.ko
ip6table_raw.ko ip6t_eui64.ko ip6t_mh.ko ip6t_rt.ko nf_dup_ipv6.ko nf_socket_ipv6.ko nft_reject_ipv6.ko
AS
Нет убунты под рукой 🧐
AN
Допустим, есть такая вещь:
но если посмотреть
то увидим вот что:
module nf_nat_masquerade_ipv4 is not presentно если посмотреть
grep NF_NAT_MASQ /boot/config-$(uname -r)то увидим вот что:
CONFIG_NF_NAT_MASQUERADE=yAS
Иди в чат к убунтоводам)
