iptables in de problemen

[Suurbier]

[root@s1 sysconfig]# service iptables restart
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
Applying iptables firewall rules: iptables-restore: line 1 failed
[FAILED]


Het is alweer een half jaar geleden dat ik voor het laatst heb gezeten aan mijn server maar plots krijg ik iptables niet meer gerestart.



-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A LOGDROP -m limit --limit 1/sec -j LOG
-A LOGDROP -j DROP
-A RH-Firewall-1-INPUT -s 127.127.1.0/32 -p udp -m udp --sport 123 --dport 123 -j ACCEPT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 6701 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80 -m limit --limit 20/sec --limit-burst 100 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 21 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 3306 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 2222 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 143 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 25 -m limit --limit 5/sec --limit-burst 20 -m state --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG RST -m limit --limit 5/sec --limit-burst 50 -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG PSH,ACK -m limit --limit 5/sec --limit-burst 50 -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG ACK -m limit --limit 5/sec --limit-burst 50 -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG RST,ACK -m limit --limit 5/sec --limit-burst 50 -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,ACK -m limit --limit 10/sec --limit-burst 100 -j DROP
-A RH-Firewall-1-INPUT -p tcp -m tcp -m multiport --dports 6701:80,21:3306,2222:143,25:0 -j LOG
-A RH-Firewall-1-INPUT -j DROP
COMMIT


Hulp is welkom, want ik kom er zelf niet uit.

[Marin]

In de tussentijd kernel upgrade gedaan toevallig?

[Suurbier]

Niet dat ik weet, wat zou ik nu moeten doen?

[Suurbier]

Dit is mijn huidige kernel, 2.6.9-78.0.5.EL #1 Wed Oct 8 07:00:25 EDT 2008 i686 athlon i386 GNU/Linux.

Ik denk dat het inderdaad met de kernel te maken heeft, zou iemand mij kunnen vertellen wat ik nu zou moeten doen?

[MMaI]

iptables upgraden ;)

overigens zou het ook iets anders kunnen zijn: check even je iptables rules voor een witregel aan het begin van het bestand

[Suurbier]

Ik heb geen witregel aan het begin in mijn /etc/sysconfig/iptables
Is het niet slimmer om eerst mijn kernel te upgraden en daarna iptables te upgraden?

btw, ben een noob op het gebied van linux.