Pagina 1 van 1

shorewall start shorewall6 start niet

Geplaatst: di sep 29, 2020 7:41 am
door superpeter
hallo allemaal.

ik gebruik op men server shorewall en shorewall6.
echter heb ik het probleem dat shorewall6 niet wil starten maar shorewall wel.
shorewall6 geeft als ik hem via webmin start de volgende output terug

Code: Selecteer alles

Compiling using Shorewall 5.2.3.4...
   WARNING: Unknown capability (USEPKTTYPE) ignored /etc/shorewall6/capabilities (line 102)
Processing /etc/shorewall6/params ...
Processing /etc/shorewall6/shorewall6.conf...
Loading Modules...
   WARNING: Your capabilities file is out of date -- it does not contain all of the capabilities defined by Shorewall6 version 5.2.3.4 /usr/share/shorewall6/helpers (EOF)
Compiling /etc/shorewall6/zones...
Compiling /etc/shorewall6/interfaces...
Determining Hosts in Zones...
Locating Action Files...
Compiling /etc/shorewall6/policy...
Compiling TCP Flags filtering...
Compiling MAC Filtration -- Phase 1...
Compiling /etc/shorewall6/rules...
Compiling /etc/shorewall6/conntrack...
Compiling MAC Filtration -- Phase 2...
Applying Policies...
Compiling /usr/share/shorewall/action.AllowICMPs for chain AllowICMPs...
Compiling /usr/share/shorewall/action.Broadcast for chain Broadcast...
Compiling /usr/share/shorewall/action.Multicast for chain Multicast...
Generating Rule Matrix...
Optimizing Ruleset...
Creating ip6tables-restore input...
Shorewall configuration compiled to /var/lib/shorewall6/.start
Starting Shorewall6....
Initializing...
Preparing ip6tables-restore input...
Running /usr/sbin/ip6tables-restore ...
ip6tables-restore: line 29 failed
   ERROR: ip6tables-restore Failed. Input is in /var/lib/shorewall6/.ip6tables-restore-input
Preparing ip6tables-restore input...
Running /usr/sbin/ip6tables-restore...
Terminated
men besturingssysteem is: ubuntu 20.04 lts draaien op een vps server
Quota:
4 CPU
200 GB Opslag
8 GB memory
weet iemand wat er fout gaat dan wel hoe ik dit probleem kan oplossen?

Re: shorewall start shorewall6 start niet

Geplaatst: wo sep 30, 2020 7:15 am
door vi coactus
ip6tables-restore: line 29 failed
ERROR: ip6tables-restore Failed. Input is in /var/lib/shorewall6/.ip6tables-restore-input
Wat staat er in dat bestand?

Tevens is het bovens de eerste regels van je log een idee om eens een nieuwe configfile te maken.
WARNING: Unknown capability (USEPKTTYPE) ignored /etc/shorewall6/capabilities (line 102)
Tref je het overigens wel mee:
1594 7) The "Use Pkttype Match (USEPKTTYPE)" capability is no longer used
1595 and has been deleted. This removal has introduced a new
1596 capabilities version.
Die release notes zijn van de 24e september, gingen echter over "S H O R E W A L L 5 . 2 . 8", dus geen idee hoe het precies, maar hoe dan ook zou hij toch niet meer gaan werken.
WARNING: Your capabilities file is out of date -- it does not contain all of the capabilities defined by Shorewall6 version 5.2.3.4 /usr/share/shorewall6/helpers (EOF)
Dat fixen is ook wel netjes, ook al is dat mogelijk niet per se noodzakelijk. Maar zie vorige quote: "This removal has introduced a new capabilities version". Daar zitten allicht ook de alternatieve mogelijkheden voor USEPKTTYPE in.

Belangrijkste is echter het eerste, dat is een érror, geen wárning.