iptables по Security-Quickstart-HOWTO и Invalid argument

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Должно работать.

iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
         ^^^^^^^^^
             +

У меня iptables команду из исходного сообщения отлично скушал. Думаю, то же будет и у всех присутствующих.

Это баг -- либо косячная сборка iptables, либо чего-то в ядре не хватает (вот ниже нашел две опции похожие по смыслу -- должны быть модулями).

Connection tracking match support (IP_NF_MATCH_CONNTRACK)

Connection state match support (IP_NF_MATCH_STATE)

iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
тоже invalid

MATCH_CONNTRACK и MATCH_STATE собраны модулями

lsmod  | grep state
xt_state                2560  0
nf_conntrack           48008  2 nf_conntrack_ftp,xt_state
x_tables               12548  4 ipt_LOG,xt_limit,xt_state,ip_tables


# lsmod  | grep conntrack
nf_conntrack_ftp        8864  0
nf_conntrack           48008  2 nf_conntrack_ftp,xt_state
nfnetlink               5144  1 nf_conntrack


# iptables -V
iptables v1.3.6


Debian 4.0 ядро 2.6.22.5

(а есть ли какая команда для вывода версии дебиана и ядра?)

[root@khedin root]# lsmod  | grep state
ipt_state               2048  7 
ip_tables              19968  9 ipt_MASQUERADE,ipt_REDIRECT,iptable_nat,ipt_ULOG,ipt_REJECT,ipt_limit,ipt_state
,iptable_filter,iptable_mangle
ip_conntrack           43064  4 ipt_MASQUERADE,iptable_nat,ipt_state,ip_conntrack_ftp
[root@khedin root]# lsmod  | grep conntrack
ip_conntrack_ftp       72720  0 
ip_conntrack           43064  4 ipt_MASQUERADE,iptable_nat,ipt_state,ip_conntrack_ftp
[root@khedin root]# iptables -V
iptables v1.3.7
[root@khedin root]# uname -a
Linux khedin.starlink.ru 2.6.12-alt-lodin #1 Sun Oct 15 12:54:44 MSD 2006 i686 unknown unknown GNU/Linux

Возьмите ядро из дистра и не тр*хайте нам мозг.

Скомпилят чёрт знает как и потом задают вопросы.