Как исправить «iptables: нет цепочки/цели/матча под этим именем»?

Question

Я построил и установил iptables в своей встроенной системе linux. Если я перечисляю все правила, все работает отлично:

#iptables --list 
Chain INPUT (policy ACCEPT) 
target  prot opt source    destination 
Chain FORWARD (policy ACCEPT) 
target  prot opt source    destination 
Chain OUTPUT (policy ACCEPT) 
target  prot opt source    destination 

Но, если добавить новое правило, чтобы блокировать ICMP-, я получаю ошибку follwing:

iptables -A INPUT -i eth0 -p icmp --icmp-type any -s 0/0 -d 10.20.3.179 -m state --state NEW,ESTABLISHED,RELATED -j DROP 
iptables: No chain/target/match by that name. 

Как это исправить?

Answer 1

Цепочка и цель выглядят правильно, поэтому это должно быть совпадение. Убедитесь, что CONFIG_NETFILTER_XT_MATCH_STATE включен в вашей конфигурации ядра.