[问题求助]iptables time模块不能用 [复制链接]

内核版本2.6.16
ipt.ables版本1.3.6.
内核打了补丁,添加了time
/lib/iptables/里.面有 l.ibipt_time.so.
ipta.bles -m time 不能用           女人
哪位高手帮解答一下,谢谢!

内核模块没有加载，或没有相应的内核模块。

我的内核没有选编模块的,里面有TIME match support,我编进去了.
是不是必须编成模块才行?
还有iptables --modprobe也不能用

"iptables -m time" 的确不能用，任何模块都不能这么用
"iptables --modprobe" 也的确不能用，这样写也是非法的语法结构

具体你是怎么执行的我只能通过你上面的描述直接这样推测了：你的使用方法不对
至于是不是真的使用不正确，还是内核模块有问题，还要看具体提示是什么，但这个没有，所以不好判断

如果直接编译进了内核，倒是不需要模块的，语法没有问题吗。

用iptables -m time -h   连帮助都没有 提示不能match time
但是象iptables -m state -h 就有帮助

iptables + netfilter 的工作原理是，既需要 kernel space 的支持，也需要 user space 的支持
iptables -m time -h 实际还涉及不到 kernel space 的部分，那些 help 信息源自 user space 部分
因此，你要检查你的系统中是否有 libipt_time.so 模块，这个模块会被 iptables 首先调用

你的问题我猜测是由于没有 libipt_time.so 或不在 iptables 的 lib 指定位置造成的

我把步骤写下来:

1)准备好 内核2.6.16 iptables 1.3.6
2)下了补丁patch-o-matic-ng-20070412.tar
3)解压补丁 运行./runme --download 把time模块下下来
4)运行KERNEL_DIR=/linux-2.6.16 IPTABLES_DIR=/iptables-1.3.6 ./runme time 然后选yes
5)配置内核,把time match support选上,然后编译
6)把编译后的内核放到boot下
7)cd iptables-1.3.6
make NO_SHARED_LIBS=1 DO_MULTI=1
9)make install
/lib/iptables/里有libipt_time.so

分时限制还没实验,但最起码的 iptables -m time -h帮助都不能用

你看看iptables是不是安装到了usr/local目录下了。如果那么LIB的路径就不是/lib/iptables了，应该从LIB的路径入手。

libipt_time.so确实在/lib/iptables
iptables
iptables-store
iptables-save
这仨命令在/sbin
怎么知道命令执行时去找哪个目录?