无法解决问题:iptable:没有链表/目标/匹配名

Question

因此，我试图在我的linux上安装海岸线防火墙。vps正在运行ubuntu12.10。当我输入$ shorewall检查时，我会得到这个错误。

iptables: No chain/target/match by that name.
   ERROR: Log level INFO requires LOG Target in your kernel and iptables

所以我运行iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

我试着看其他的帖子，有一个类似的，但它没有帮助我。我正在使用的内核是2.6.32-042歧途079.5。

有人知道我需要做什么才能解决这个问题吗？我已经看到了一些关于更改内核配置的内容，但是我不知道如何做，也不知道要更改什么。

Answer 1

您使用的是基于OpenVZ的VPS。与所有基于容器的虚拟化一样，您仅限于主机提供的内核模块。

你的选择是：

1. 请与主机联系，并要求它们为您提供必要的内核模块。
2. 使用VPS不是基于容器，而是基于完全虚拟化或半虚拟化，例如Xen、KVM或VMware。

Answer 2

主机上，您的VPS不提供必要的内核模块。在CentOS上，如果要在iptables中使用-j日志，则需要能够加载-j。你可以联系你的霍斯特澄清这一刻

Answer 3

Goto /etc/sysconfig/iptables并添加您正在使用的链名.像这样的东西

：正向- 0:0

这里不用转发，而是使用您的链名。