[plamo:12808] insmod ip_tables failed (長文)

[KIDO Hideyuki]

きど と申します。

iptables について質問させてください。長文になりますがご容赦のほどを。

【症状】
iptables 関連モジュールをロードできない。

遅ればせながら、フレッツ ADSL 1.5Mb を申し込んだのを機に (開通のめどは
まだたっていません)、パケット・フィルタリングを学ぼうと、kernel 2.4.17 
にアップデートしました。参考にしたのは以下の文書です。カーネル設定では 
IP: Netfilter Configuration 以下をモジュール化しました。

  http://www.linux.or.jp/JF/JFdocs/packet-filtering-HOWTO-1.html
  http://tlec.linux.or.jp/docs/iptables.html

ところが、iptables 関連モジュールの insmod でつまずいてしまいました。
以下は、そのエラー・メッセージの例です。

# iptables -F --modprobe=/sbin/modprobe
/lib/modules/2.4.17-1/kernel/net/ipv4/netfilter/ip_tables.o: 
  init_module: Device or resource busy
/lib/modules/2.4.17-1/kernel/net/ipv4/netfilter/ip_tables.o: 
  insmod /lib/modules/2.4.17-1/kernel/net/ipv4/netfilter/ip_tables.o failed
/lib/modules/2.4.17-1/kernel/net/ipv4/netfilter/ip_tables.o: 
  insmod ip_tables failed
iptables v1.2.2: can't initialize iptables table `filter': 
iptables who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Hint: insmod errors can be caused by incorrect module parameters, 
including invalid IO or IRQ parameters

# insmod ip_conntrack
/lib/modules/2.4.17/kernel/net/ipv4/netfilter/ip_conntrack.o:
init_module: Device or resource busy

"Device or resource busy" と言われていますが、具体的に何をどうすれば良
いのかわからず困っております。ちなみに、このときの dmesg および lsmod 
の結果は以下のとおりです (適宜改行しています)。

$ dmesg | grep irq
PIIX4: not 100% native mode: will probe irqs later
ide0 at 0x1f0-0x1f7,0x3f6 on irq 14
    host opts [0]: [ring] [pci + serial irq] [pci irq 11] 
                   [lat 168/176] [bus 0/1]
    ISA irqs (scanned) = 3,4,7,10,15 PCI status changes
eth0: NE2000 Compatible: io 0x300, irq 3, hw_addr 00:90:FE:0F:67:51
ttyLT00 at 0x1400 (irq = 11) is a Lucent Modem

$ /sbin/lsmod
Module                  Size  Used by    Tainted: P  
bsd_comp                3968   0 (autoclean)
ppp_async               5984   0 (autoclean)
lt_serial              20480   0 (autoclean)
lt_modem              314432   0 (autoclean) [lt_serial]
ppp_generic            16776   0 (autoclean) [bsd_comp ppp_async]
slhc                    4352   0 (autoclean) [ppp_generic]
pcnet_cs               12676   0 (autoclean) (unused)
8390                    5936   0 [pcnet_cs]
ds                      6688   1 [pcnet_cs]
i82365                 22288   1
pcmcia_core            41472   0 [pcnet_cs ds i82365]
nls_euc-jp              4048   2 (autoclean)
nls_cp932              76480   3 (autoclean)
vfat                    9276   2 (autoclean)
fat                    29080   0 (autoclean) [vfat]

関連すると思われる .config 項目の現状は以下のとおりです。

# Loadable module support
CONFIG_MODULES=y
CONFIG_MODVERSIONS=y
CONFIG_KMOD=y

# General setup
CONFIG_NET=y

# Networking options
CONFIG_PACKET=y
CONFIG_NETLINK_DEV=y
CONFIG_NETFILTER=y
CONFIG_NETFILTER_DEBUG=y
CONFIG_UNIX=y
CONFIG_INET=y
CONFIG_SYN_COOKIES=y

# IP: Netfilter Configuration
CONFIG_IP_NF_CONNTRACK=m
  :
 この間すべて M
  :
CONFIG_IP_NF_NAT=m
CONFIG_IP_NF_NAT_NEEDED=y
CONFIG_IP_NF_TARGET_MASQUERADE=m
  :
 この間すべて M
  :
CONFIG_IP_NF_TARGET_TCPMSS=m
CONFIG_IP_NF_COMPAT_IPCHAINS=y
CONFIG_IP_NF_NAT_NEEDED=y

【環境】
OS: Plamo 2.2
    linux-2.4.17
    modutils-2.4.12
    util-linux-2.11n
    pppd-2.4.1
    pcmcia-cs-3.1.31
PC: IBM ThinkPad 240 (2609-21J)
モデム: 内蔵 lucent modem (driver: ltmodem-6.00b9)
NIC: Laneed LD-CDF (driver: pcmcia-cs pcnet_cs)

趣味ユーザのネットワーク初心者で、過去に ipchains を使った経験もありま
せん。ADSL 導入を機に勉強しようとしているところです。アドバイスをいた
だけると嬉しいです。よろしくお願い申し上げます。

-- 
きど
KIDO Hideyuki <rp9h-kd@asahi-net.or.jp>