Opa negads, estou com um mini vps com o Kloxo instalado.

Fui adicionar as regras no iptables não ficar totalmente desprotegido e ocorreu o seguinte erro:

[root@clientes /]# /etc/init.d/firewall start

- Clear rules : [OK]

- SSH : [OK]

iptables: Unknown error 4294967295

iptables: Unknown error 4294967295

- established connections : [OK]

- Block all connections : [OK]

- Loopback : [OK]

- PING : [OK]

- DNS : [OK]

- NTP : [OK]

iptables: Unknown error 4294967295

- FTP : [OK]

- HTTP/HTTPS : [OK]

- SMTP : [OK]

- POP : [OK]

- IMAP : [OK]

- Kloxo : [OK]

- Firewall [OK]

O script é um que tem na wiki do LXCenter: http://wiki.lxcenter.org/How+to+secure+your+Kloxo+with+IPTABLES

O vps roda em OpenVZ. Alguem tem ideia do que pode ser?

Não vou nem mentir... Não procurei sobre o assunto, estou jantando, mais tarde vou procurar =]

Isto provavelmente é algum módulo do IPTables faltando :S.

Isto provavelmente é algum módulo do IPTables faltando :S.

Sim e dependendo de como o VPS for implantado não tem como alterar.

Eu acho que é o ipt_state que está desabilitado.

Comecei pedindo ajuda e me lembraram que é unmanaged, tudo bem pelo preço.

Perguntei sobre se esse módulo está desabilitado, acho que é esse o erro, e não responderam mais =/

Quando rodo esse script sem as linhas que usam esse módulo não consigo acessar o vps.

Tive este problema com dois servidores estes dias.. Um dos servidores eu resolví não sei como, já tinha tentado de tudo, inclusive instalar outra rpm, compilar o iptables do zero mas não deu nada(era xen)..

No final, reiniciei e deu certo.. Já no outro, não conseguí resolver de jeito nenhum, e depois de alguns dias voltou a funcionar sozinho.. MUITO estranho.

Todas as buscas para este erro do IPTables aqui estão roxinhas rsrs.

Eu acho que é o ipt_state que está desabilitado.

Comecei pedindo ajuda e me lembraram que é unmanaged, tudo bem pelo preço.

Perguntei sobre se esse módulo está desabilitado, acho que é esse o erro, e não responderam mais =/

Quando rodo esse script sem as linhas que usam esse módulo não consigo acessar o vps.

O VPS esta em que data center ? Pergunto isso porque passei pelo problema com um VPS na server4you (arapulca). A solução que eles me enviaram foi fazer um upgrade para um VPS mais caro.

Eles responderam que vão habilitar o módulo do iptables.

---

O VPS está na hetzner, com a empresa de um colega.

Estou gostando muito, a única coisa ruim é o fuso horário.

Se abrir um ticket no horário comercial (deles) é bem rápido, se não demora um pouco mais (bem pouco).

Quando completar um mês deixo minha opinião e o nome da empresa.

---

Update: Eles habilitaram o módulo e agora tudo funciona perfeitamente ;p

Edited February 8, 2012 at 01:16 PMFeb 8, 2012 by JMonteiro

Sim, aqui era problema no xt_state, mas foi tentado de tudo, de modprobe até recompilação.. Não deu em nada.