Jak naprawić "iptables: Brak łańcucha/celu/dopasowania według tej nazwy"?

Question

Zbudowałem i zainstalowałem iptables na moim systemie wbudowanym Linux. Jeśli mam wymienić wszystkie zasady, wszystko działa prawidłowo:

#iptables --list 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
Chain FORWARD (policy ACCEPT) 
target  prot opt source    destination 
Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination 

Ale jeśli dodać nową regułę, aby zablokować ICMP ping, to pojawia się błąd follwing:

iptables -A INPUT -i eth0 -p icmp --icmp-type any -s 0/0 -d 10.20.3.179 -m state --state NEW,ESTABLISHED,RELATED -j DROP 
iptables: No chain/target/match by that name. 

jak to naprawić?

Answer 1

Łańcuch i cel wyglądają prawidłowo, więc musi to być dopasowanie. Upewnij się, że CONFIG_NETFILTER_XT_MATCH_STATE jest włączone w konfiguracji jądra.