Cách sửa "iptables: Không có chuỗi/mục tiêu/kết hợp nào với tên đó"?

Question

Tôi đã xây dựng và cài đặt iptables trên hệ thống nhúng Linux của mình. Nếu tôi liệt kê tất cả các quy định, tất cả mọi thứ hoạt động tốt:

#iptables --list 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
Chain FORWARD (policy ACCEPT) 
target  prot opt source    destination 
Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination 

Nhưng, nếu tôi thêm một quy tắc mới để chặn icmp ping, tôi sẽ nhận được lỗi follwing:

iptables -A INPUT -i eth0 -p icmp --icmp-type any -s 0/0 -d 10.20.3.179 -m state --state NEW,ESTABLISHED,RELATED -j DROP 
iptables: No chain/target/match by that name. 

Làm thế nào để sửa chữa nó?

Answer 1

Chuỗi và mục tiêu trông chính xác, do đó, nó phải phù hợp. Đảm bảo CONFIG_NETFILTER_XT_MATCH_STATE được bật trong cấu hình hạt nhân của bạn.