Không thể tải mục tiêu `NOTRACK':Không có tệp hoặc thư mục như vậy

Tôi đang cố gắng thêm quy tắc bảng IP.

iptables -t raw -A PREROUTING -j NOTRACK

Nhưng khi tôi thực hiện điều này, tôi gặp lỗi dưới đây:

iptables v1.8.4 (cũ): Không thể tải mục tiêu `NOTRACK': Không có tệp hoặc thư mục như vậy

Mục tiêu này không được dùng nữa và đã được thay thế bởi mục tiêu CT Mục tiêu. Vì vậy, tôi không ngạc nhiên khi thấy một hệ thống không hỗ trợ cho mục tiêu này (trong kernel) nữa.

KHÔNG CÓ DẤU VẾT

Tiện ích mở rộng này vô hiệu hóa theo dõi kết nối cho tất cả các gói phù hợp quy tắc đó. Nó tương đương với -j CT --notrack. Thích CT, KHÔNG CÓ DẤU VẾT có thể chỉ được sử dụng trong thô cái bàn.

Bạn có thể thay thế quy tắc bằng:

iptables -t raw -A PREROUTING -j CT --notrack

Nếu sau đó, điều này cũng không hoạt động, bạn phải kiểm tra chính xác hỗ trợ nào cho các mục tiêu iptables tồn tại (ví dụ: trong /boot/config-*) hoặc nếu có các hạn chế bổ sung trên hệ thống máy chủ.

Các tùy chọn hạt nhân có liên quan:

• CONFIG_NETFILTER_XT_TARGET_NOTRACK

  CONFIG_NETFILTER_XT_TARGET_NOTRACK: hỗ trợ mục tiêu 'NOTRACK' (KHÔNG ĐƯỢC DÙNG)

• CONFIG_NETFILTER_XT_TARGET_CT