geoip iptables «отвалился»

Есть 2 пакета iptables и xtables-addons. xtables-addons содержит пары файлов: ядерный модуль (xt_geoip.ko) и дополнение к iptables (libxt_geoip.so).

«pkg-config --variable=xtlibdir xtables» обычно говорит где лежат дополнения к iptables. Ядреные модули лежат в /lib/modules/`uname -r`/extra/.

У тебя ядерный модуль одной версии, а дополнение к iptables - другой. IMHO файлы должны быть примерно одного времени. Можно попробовать тупо переустановить xtables-addons или пересобрать xtables-addons, о чем в гугле есть куча ссылок.

Пересобирал уже по этой мане http://i-notes.org/centos-6-iptables-ustanovka-xtables-addons-geoip-filtering/ несколько раз

Ну, если все настолько плохо, то strace в помощь. Нужно понять откуда iptables берет libxt_geoip.so.

«strace -e trace=open iptables -m geoip --help»

Есть подозрение, берется откуда-то старый. Если это не так, значит в ядро загружен старый модуль xt_geoip (может он в initrd запихнут). Можно выгрузить xt_geoip и загрузить снова, после чего проверить работоспособность в iptables.

Есть еще варианты, но они более хитрые.

Огромнейшее спасибо! выгрузка/загрузка помогла. Как я могу Вас отблагодарить?

гм. а ты нашел, где старый модуль xt_geoip спрятан ? А то после перезагрузки он опять может всплыть.

А вот это мистика) strace показывает один и тот же файл, сейчас, и когда не работал. Может это я крив, и нужно было ДО переустановки xtables выгрузить модуль

ядерный модуль в strace естественно не видно.

В момент загрузки ядра откуда-то (скорее всего из initrd) берется старый модуль. Его нужно там обновить. В гугле «centos How to upgrade module located inside initramfs»