Support Benötige Hilfe beim Einstellen von iptables auf 7590

[Gelöschtes Mitglied 1042306]

Hallo leute, Gismo hat mir so eben ein Image gebaut ( Orig_oRK+IPTables_7590_07.21.all_freetz-ng-17526 ) bei dem unteranderem Iptables vorhanden ist für die 7590 FritzOS 7.21, nur leider kann ich IPtables nicht benutzen. Bekomme immer den Fehler:

iptables v1.6.2: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

Ich habe schon

modprobe ip_tables
echo 'ip_tables' >> /etc/modules

versucht aber ich kann in /etc/modules nicht schreiben.

Könnte mir bitte jemand ein Image machen bei dem Iptables funktioniert und man es am besten per Weboberfläche einstellen kann?
Vielen Dank im vorraus und schöne Grüße

Inhalt vom Image:

Spoiler

installing packages
  syslogd-cgi-0.2.3 .................    3.21 Kb
  inetd-0.2 .........................    3.17 Kb
  authorized-keys-0.1 ...............    2.64 Kb
  dropbear-2020.81 ..................  107.17 Kb
  fuse-2.9.7 ........................    7.67 Kb
  haserl-0.9.35 .....................    9.83 Kb
  iptables-1.6.2 ....................  207.08 Kb
  mod-1.0 ...........................   84.78 Kb
  modcgi-0.3 ........................    3.63 Kb
  openssh-8.4p1 .....................  284.99 Kb
  sshfs-fuse-2.4 ....................   27.83 Kb
  sslh-v1.19c .......................   13.60 Kb
  checking blkid tools
    ... binary by avm
processing kernel
  checking kernel version
    ... used by AVM ...... 4.9.198
    ... used by Freetz ... 4.9.198
installing and stripping modules
  ip6t_hbh.ko .......................    1.56 Kb
  ip6table_filter.ko ................    1.48 Kb
  ip6t_frag.ko ......................    1.26 Kb
  ip6t_rt.ko ........................    1.87 Kb
  ip6t_eui64.ko .....................    1.22 Kb
  ip6t_REJECT.ko ....................    1.38 Kb
  ip6_tables.ko .....................    7.82 Kb
  nf_log_ipv6.ko ....................    3.33 Kb
  ip6table_raw.ko ...................    1.35 Kb
  ip6table_mangle.ko ................    1.85 Kb
  ip6t_ah.ko ........................    1.24 Kb
  ip6t_ipv6header.ko ................    1.52 Kb
  xt_length.ko ......................    1.04 Kb
  xt_iprange.ko .....................    1.23 Kb
  xt_DSCP.ko ........................    1.49 Kb
  xt_time.ko ........................    2.07 Kb
  xt_realm.ko .......................    0.96 Kb
  xt_mac.ko .........................    1.03 Kb
  nf_log_common.ko ..................    2.28 Kb
  xt_quota.ko .......................    1.34 Kb
  xt_string.ko ......................    1.20 Kb
  xt_tcpmss.ko ......................    1.39 Kb
  xt_physdev.ko .....................    1.58 Kb
  xt_HL.ko ..........................    1.53 Kb
  xt_hl.ko ..........................    1.05 Kb
  xt_statistic.ko ...................    1.29 Kb
  xt_NFQUEUE.ko .....................    2.40 Kb
  xt_LOG.ko .........................    1.23 Kb
  xt_limit.ko .......................    1.62 Kb
  xt_CLASSIFY.ko ....................    0.96 Kb
  xt_esp.ko .........................    1.15 Kb
  x_tables.ko .......................    7.66 Kb
  xt_pkttype.ko .....................    1.04 Kb
  xt_multiport.ko ...................    1.41 Kb
  xt_comment.ko .....................    0.94 Kb
  xt_mark.ko ........................    1.14 Kb
  xt_tcpudp.ko ......................    1.63 Kb
  iptable_filter.ko .................    1.53 Kb
  ip_tables.ko ......................    7.89 Kb
  iptable_raw.ko ....................    1.40 Kb
  nf_log_ipv4.ko ....................    3.07 Kb
  iptable_mangle.ko .................    1.64 Kb
  ipt_REJECT.ko .....................    1.34 Kb

 

[SoNewbie]

Nochmals Danke für die Tipps. Solang Iptables nicht mehr bei Freetz funktioniert ist VPN über Fritte quasi nutzlos.

 

[TheRealHitMan]

hab noch was von 2011 gefunden: Lösung von MaxMuster IPPF ".. Das geht (musste ich selbst erstmal probieren) auch ohne mod. Hier mal die benötigten Binaries für die 7390 (FW .91) und eine kurze Anleitung: "

@prisrak:
Bin gerade auf diesen Thread gestoßen. Wie wurden denn die Module für den netfilter gebaut? In meiner Version 'freetz-ng-18471MA-e0ef040f0' gibt es die iptables ja nicht mehr. Kann man sie nicht trotzdem bauen außerhalb? Man müßte doch nur die richtige Kernel-Version haben? Das Binary aus der angehängten Datei ( iptables ), funtzt zu mindest auf meiner Box. Läßt sich starten. Also wie gesagt, kann man die Module nicht irgendwie außerhalb bauen?

 

[prisrak]

Man müßte doch nur die richtige Kernel-Version haben? Das Binary aus der angehängten Datei ( iptables ), funtzt zu mindest auf meiner Box. Läßt sich starten.

Da bin ich sehr gerne auf deine Lösung gespannt. Kannst du gerne den fda (den Entwickler) diesbezüglich Fragen. Davon unabhängig bin ich kein Entwickler.

 

[TheRealHitMan]

jo, breche mir auch gerade die Finger dabei. Ich frage mich, wieso sind die Module denn nicht im make kernel-menuconfig zu sehen? Das muß ja irgendwo raus genommen worden sein. In den Kernel Sourcen ist auf jeden Fall alles drin.

 

[prisrak]

Ich meine die waren gar nicht mehr sicher und so hat er es rausgenommen.

 

[TheRealHitMan]

Bin dann auf die alte Firmware umgestiegen. Wollte das Image flashen mit ./push_firmware 7362_06.30.ger_freetz-ng-19808M-daead25a2_20220618-200749.image
Der nächste Klopper:
File ./tichksum missing. Run 'make tichksum-host' first.

In den letzten 5 Jahren noch nie gehabt

Habs dann hin bekommen, trotzdem gibt es in der Datei push_firmware in der Zeile 94? Da war was mit Division durch 0 ... Habe das auskommentiert und dann ging das flashen. Mein System Debian 11...