Я читал это: https://help.ubuntu.com/community/IptablesHowTo#Allowing_Established_Sessions
Там написано: «Если приведенная выше строка не работает, возможно, вы используете кастрированный VPS, поставщик которого не предоставил расширение».
Так как же узнать, действительно ли расширение доступно и включено? То, что расширение указано на iptables-extensionsстранице руководства, не означает, что оно действительно доступно и включено, не так ли?
One way is to look at the files available:
# See which kernel modules are available ls /lib/modules/`uname -r`/kernel/net/netfilter/ # See which iptables extensions are available ls /usr/lib/iptables/ The filenames have a prefix and suffix, but you can just ignore that when looking for a particular module.