Come risolvere "iptables: nessuna catena/destinazione/corrispondenza con quel nome"?

Question

Ho costruito e installato iptables sul mio sistema linux embedded. Se Ne elenco di tutte le regole, tutto funziona bene:

#iptables --list 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
Chain FORWARD (policy ACCEPT) 
target  prot opt source    destination 
Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination 

Ma, se posso aggiungere una nuova regola per bloccare Ping ICMP, vado a prendere l'errore follwing:

iptables -A INPUT -i eth0 -p icmp --icmp-type any -s 0/0 -d 10.20.3.179 -m state --state NEW,ESTABLISHED,RELATED -j DROP 
iptables: No chain/target/match by that name. 

come risolvere il problema?

Answer 1

La catena e il target sembrano corretti, quindi deve essere la corrispondenza. Assicurati che CONFIG_NETFILTER_XT_MATCH_STATE sia abilitato nella tua configurazione del kernel.