no chain/target/match by that name???

[slaxpunk]

baseado em um tutorial , ao incluir esta regra "iptables -A FORWARD -m unclean -j DROP" no meu servidor ubuntu 6.06 aparece a seguinte mensagem ; iptables: No chain/target/match by that name
Esta regra está errada?E para que serve?

já o comando "iptables -A INPUT -p tcp --dport 2756 -j DENY" retorna ;
iptables v1.3.3: Couldn't load target `DENY':/lib/iptables/libipt_DENY.so: cannot open shared object file: No such file or directory

alguem pode me ajudar?por favor!!

[lucianogf]

cara...

o modulo unclean é para manipular pacotes mal formados, e ainda é um modulo experimental, é melhor usar

iptables -t filter -A FORWARD -m state --state INVALID -j DROP

irá bloquear pacotes inválidos

sobre o "iptables -A INPUT -p tcp --dport 2756 -j DENY" em vez de DENY coloca DROP, DENY não existe.

dá uma estudada no iptables em Foca GNU/Linux: Página oficial

valeu
[]'s

[slaxpunk]

amigo , mto obrigado pelo help , está funcionando perfeitamente
sobre a dica , baixei ontem msm em pdf , é great !!
obrigado msm !!