sdk iptables из sdk

[Quqas Wased]

не могу понять тот iptables который можно в sdk добавить в прошивку

хоть каким то образом может или нет -m multiport?

может какойто kmod нужен ? ибо включение всех просто iptables-mod никак не помогает и "iptables -m multiport" врёт что нет такого файла мультипорт...

альтернативный iptables из entware  -m multiport умеет -но не умеет в ndmmark = замкнутый круг...

[Quqas Wased]

opkg и netfilter addon ессно что уже есть в прошивке

[Le ecureuil]

Вам нужно

> insmod /lib/modules/4.9-ndm-5/xt_multiport.ko

[Quqas Wased]

4 часа назад, Le ecureuil сказал:

Вам нужно

> insmod /lib/modules/4.9-ndm-5/xt_multiport.ko

знаю

lsmod | grep "xt_multiport " даже его показывает - а ругается точно также

--help тоже не знает -m multiport

[Quqas Wased]

15 часов назад, Le ecureuil сказал:

 

в sdk выбираю только iptables  iptables6

ЧЯДНТ?

[Quqas Wased]

хотя обещано

[avn]

1 час назад, Quqas Wased сказал:

в sdk выбираю только iptables  iptables6

ЧЯДНТ?

Протокол нужно указать?

[Quqas Wased]

нужно чтоб в /usr/lib/iptables/ лежал файл libxt_multiport.so

такойже как libxt_connbytes.so - который я случайно нашёл в sdk - без него -m connbytes тоже лажали -- но какой параметр генерит нужный .so - никто неможет подсказать. я вообще всё включал  всё равно не работает

[Quqas Wased]

решил проблему - в entware спец iptables для кинетика есть, а я простые брал

эти специальные ndmmark понимают...

 

но то что в sdk сунули нерабочие - не могущие в мультипорт хоть и обещано в описании - это факап

[Denis P]

29 минут назад, Quqas Wased сказал:

но то что в sdk сунули нерабочие - не могущие в мультипорт хоть и обещано в описании - это факап

В ndms вообще не используется iptables для управления netfilter

Edited October 24, 2025 by Denis P

[Quqas Wased]

1 минуту назад, Denis P сказал:

В ndms вообще не используется iptables для управления netfilter

а чем? nftables?

в скрипте ради которого всё затеялось через iptables. с мультипортом

можно на nftables скрпт сменить - но в sdk его нет - есть лишь якобы поддержка со стороны iptables

[Denis P]

34 минуты назад, Quqas Wased сказал:

а чем? nftables?

netlink 

[Quqas Wased]

1 минуту назад, Denis P сказал:

netlink 

пусть.

только врядли ктото способен с "языка" иптаблес на"язык" нетлинка перевести тот скрипт - поэтому нуж0н челевечий iptables. и так нашёл его в энтвари. но почему в sdk он кривоватый (без мультпорта хоть и обещано) нет понимания

[Le ecureuil]

В 24.10.2025 в 23:12, Denis P сказал:

netlink 

Нет, там не netlink, а ioctl. Пока еще на старом интерфейсе.