Wie behebe ich "iptables: Keine Kette/Ziel/Übereinstimmung mit diesem Namen"?

Question

Ich habe iptables auf meinem Linux Embedded System gebaut und installiert. Wenn ich alle Regeln auflisten, funktioniert alles einwandfrei:

#iptables --list 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
Chain FORWARD (policy ACCEPT) 
target  prot opt source    destination 
Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination 

Aber, wenn ich eine neue Regel hinzuzufügen ICMP-Ping zu blockieren, ich werde den follwing Fehler:

iptables -A INPUT -i eth0 -p icmp --icmp-type any -s 0/0 -d 10.20.3.179 -m state --state NEW,ESTABLISHED,RELATED -j DROP 
iptables: No chain/target/match by that name. 

Wie es zu beheben?

Answer 1

Die Kette und das Ziel sehen korrekt aus, also muss es stimmen. Stellen Sie sicher, dass CONFIG_NETFILTER_XT_MATCH_STATE in Ihrer Kernel-Konfiguration aktiviert ist.