Problema Com Firewall

[Visitante]

@aleroel

Tente atualizar seu iptables para uma versão mais recente.

[Jordan Miguel]

Fala galera do PDH,

Estou com o erro:

Firewall Status: Enabled but Stopped

root@server [~]# perl /etc/csf/csftest.pl

Testing ip_tables/iptable_filter...OK

Testing ipt_LOG...OK

Testing ipt_multiport/xt_multiport...OK

Testing ipt_REJECT...OK

Testing ipt_state/xt_state...OK

Testing ipt_limit/xt_limit...OK

Testing ipt_recent...OK

Testing xt_connlimit...FAILED [Error: iptables: Invalid argument. Run `dmesg' for more information.] - Required for CONNLIMIT feature

Testing ipt_owner/xt_owner...OK

Testing iptable_nat/ipt_REDIRECT...OK

Testing iptable_nat/ipt_DNAT...OK

RESULT: csf will function on this server but some features will not work due to some missing iptables modules [1]

Como resolvo?

Algum erro ao reiniciar o firewall?

[Visitante]

Algum erro ao reiniciar o firewall?

Eu acredito que mesmo ele reiniciando vai continuar havendo o problema, pois esse erro costuma dar quando o usuário tem alguma versão do netfilter(iptables) não compatível.

[aleroel]

@aleroel

Tente atualizar seu iptables para uma versão mais recente.

@aleroel

Tente atualizar seu iptables para uma versão mais recente.

Como atualizo???

[aleroel]

Algum erro ao reiniciar o firewall?

Algum erro ao reiniciar o firewall?

Esse é o erro apresentado

Error: The VPS iptables rule limit (numiptent) is too low (791/800) - stopping firewall to prevent iptables blocking all connections, at line 1603

Como posso resolver??

[Jesmarcelo]

No dedicado aumente o parâmetro numiptent ou diminua a quantidade de regras no VPS

[aleroel]

Como eu faço para diminuir? Estou usando VPS.

[Jesmarcelo]

Provavelmente você está bloqueando países no parâmetro CC_DENY, retire os países dessa lista.

[aleroel]

CC_DENY está em branco, não uso bloqueio de peises

[Jesmarcelo]

Então você precisa verificar o que está criando tantas regras ou reinstale o CSF