如何在iptables中启用xt_bpf模块

Question

我跑了

cat /proc/net/ip_tables_matches

在运行Ubuntu 12.04 LTS的机器上检查已加载的模块，它没有列出BPF模块。

Answer 1

这是一个内核模块，因此您可以像对待任何其他模块一样加载它：以root用户身份运行modprobe xt_bpf。

# cat /proc/net/ip_tables_matches
icmp
# modprobe xt_bpf
# cat /proc/net/ip_tables_matches
bpf
icmp

（如果需要，您可以稍后使用modprobe -r xt_bpf卸载它。）