Android No chain/target/match by that name 解决

最新推荐文章于 2025-07-04 11:52:50 发布
最新推荐文章于 2025-07-04 11:52:50 发布
阅读量471 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： android 文章标签： Android 防火墙 F# J#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/iteye_12824/article/details/81889959
本文指导如何解决在使用iptables时遇到的'Nochain/target/matchbythatname'错误，通过检查系统是否支持iptables，以及如何验证新系统是否支持此功能。

当执行iptables 时，抛出No chain/target/match by that name这个错误，在命令正确无误时提示这个错误，一般是你的系统不支持netfilte/iptables，需重新刷一个新的rom。如现在一个叫droidwall的开源防火墙在一些系统运行时会出现这个错误，就是你的系统不支持。

支持的ROM 如：cm-4.2.15.1

但CM的ROM也有不带iptables的，刷时要看看system/bin里有没有这个文件。要是刷后想知新系统支不支持。可用下面的命令

iptables -t filter -A OUTPUT -o tiwlan+  -m owner --uid-owner 10030 -j DROP

 

执行后看看会不会提示“No chain/target/match by that name”，没有表示新ROM一切正常

最后要用iptables -F清空哦

iptables -F

 

这样你的droidwall就可以用了，哈哈。

解决 docker 启动容器报 iptables: No chain/target/match by that name
JineD的博客
02-20 3万+
问题： Error response from daemon: driver failed programming external connectivity on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 50000 -j.
Docker运行出现iptables: No chain/target/match by that name报错如何解决？
舒一笑的博客
05-13 3400
在尝试重启 Docker 容器时遇到的错误信息表明有关 iptables 的配置出了问题。这通常是因为 Docker 需要配置网络，而 iptables 规则没有正确设置或被意外删除。具体到你的错误信息中，报错。表示 Docker 尝试在 iptables 的。表中添加规则时，找不到预期的链或目标。
docker启动容器失败：No chain/target/match by that name.
IT小辉同学
01-05 2492
如果您的系统启用了SELinux，它可能会限制Docker的操作。在这种情况下，可以通过将SELinux设置为宽容模式或禁用它来解决问题。请注意，禁用SELinux可能会对系统安全性产生影响，谨慎操作。这个错误通常是由于Docker与iptables交互时发生问题引起的。有时旧的iptables规则可能导致问题。请注意，禁用SELinux可能需要重新启动系统。或者，完全禁用SELinux，编辑。
docker报错iptables: No chain/target/match by that name.
生活不只是眼前的苟且,还有诗和远方!
08-06 1370
Error response from daemon: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-bbb66c09a5ce -j RETURN: iptables: No chain/target/match by that name. (exit status 1))
`No chain/target/match by that name` 表明 iptables 找不到所需的链或规则
最新发布
weixin_36873225的博客
07-04 438
你遇到的这个错误是由于 Docker 在配置 iptables 规则时失败导致的，错误信息表明 iptables 找不到所需的链或规则。这通常是因为 Docker 网络组件与系统防火墙之间存在冲突，或者 iptables 配置损坏。
【Docker】启动container的时候出现iptables: No chain/target/match by that name
热门推荐
2025 热爱与开始
10-17 8万+
问题： Error response from daemon: driver failed programming external connectivity on endpoint jenkins (a8ea15bf9b3dbed599d059d638f79f9dd5e875556c39bfb41e6563d3feedb81b): (iptables failed: iptables ...
Centos 7 docker 启动容器 iptables 报 No chain/target/match by that name
l192168134的博客
07-08 1万+
本文作者： 伯乐在线 - 少邪 。未经作者许可，禁止转载！ 欢迎加入伯乐在线 专栏作者。 启动一个有 nat 映射端口的容器时，iptables 报 No chain/target/match by that name Shell 12docker run -d -p
免重启解决docker No chain/target/match by that name 免重启解决方案
weixin_44275259的博客
02-02 965
网上通用方案就是重启，然后通过docker的生命函数重新创建网桥，出现这个情况的原因就是因为iptables里面丢失了网桥配置，导致主机和容器网络不通，所以需要我们恢复网桥链接通过iptables，那么这个。我们通过iptables -L -n | grep DOCKER ，可以看到如果没有证明docker的网桥配置丢失了那还搞个屁。查看文件如下，为了将原有配置跟docker配置合并所以需要下载原来的文件避免出现其它问题。
iptables: No chain/target/match by that name.
嵌嵌的爱
05-26 5909
iptables: No chain/target/match by that name.
docker运行报错docker0: iptables: No chain/target/match by that name.
凌大大的博客
11-24 2万+
docker运行报错docker0: iptables: No chain/target/match by that name.   最近在一个新的服务器上装服务，没有安装iptables ,后来安装了iptables 之后，忽然发现我的docker 不能运行了。   注意，可能别人的不行，我这个原因是，开始在新服务器上没有安装iptables ，先安装的docker ,后来才停用默认的firew...
RETURN: iptables: No chain/target/match by that name.错误解决办法
培根芝士的专栏
07-21 1765
应该是docker和iptables冲突导致的。
Docker 启动时报错：iptables:No chain/target/match by the name
天涯的浪子
04-18 1万+
问题：jenkins的docker containner启动失败，报错：failed programming external connectivity … iptables: No chain/target/match by that name” 解决：百度了好多，有说没有iptables的mod的，等等，直觉搞得有点复杂，不是解决问题之法，因为之前是好用的，之前就没有这个模块，所以判定不
centos7出现iptables: No chain/target/match by that name错误
zhijinzhong的博客
10-08 2481
iptables: No chain/target/match by that name，就能够看出是跟iptables有关 如果再启动docker service的时候网关是关闭的，那么docker管理网络的时候就不会操作网管的配置（chain docker），然后网关重新启动了，导致docker network无法对新container进行网络配置，也就是没有网管的操作权限，做重启处理 处理...
启动容器 iptables 报No chain/target/match by that name
weixin_34381666的博客
05-26 550
Centos 7 docker 启动容器 iptables 报 No chain/target/match by that name今天docker启动失败，查找原因后，发现默认的docker使用iptables作为端口映射的规则，防火墙被关了。启动防火墙解决问题：CentOS7安装iptables防火墙CentOS7默认的防火墙不是iptables,而是firewalle....
docker 端口映射错误解决 iptables: No chain/target/match by that name.
半僧
08-14 4161
在docker容器上部署项目后，启动docker容器，出现： iptables failed:iptables -t nat -A DOCKER -p tcp -d 0/0 –dport 8080 -j DNAT –to-destination 172.17.0.1:80 ! -i docker0: iptables: No chain/target/match by that name. ...
docker0: iptables: No chain/target/match by that name
weixin_30593261的博客
09-29 569
在CentOS 7下使用类似nginx之类的web server，启动docker时有时会报以下错误： docker0: iptables: No chain/target/match by that name. 解决方法： service docker restart 重启docker后: iptables -L 可以看到iptables里面多出了Chain Docker的选项...
No chain/target/match by that name.
06-20
<think>我们正在处理关于iptables的错误：“Nochain/target/matchbythatname”。这个错误通常发生在尝试使用未加载的模块或链不存在时。根据引用内容，我们可以推断问题可能与内核模块未加载或iptables配置有关。根据引用[2]：要使用iptables的高级功能，需要在内核中设置正确的配置选项。如果缺少必要的模块，就会出现该错误。解决方案步骤：1.检查所需模块是否已加载：例如，如果使用`conntrack`，则需要`nf_conntrack`模块。2.加载相应模块：使用`modprobe`命令加载模块。3.检查模块是否存在：如果模块不存在，可能需要重新编译内核或安装相应模块包。例如，如果错误涉及“state”匹配，则可能需要加载`xt_state`模块（在较新内核中可能是`nf_conntrack`）：```bashmodprobext_state```或者，如果错误是关于某个特定链（如`PREROUTING`）的，则确保你正在正确的表（如`nat`）中操作，并且表存在（`nat`表需要`iptable_nat`模块）。另外，引用[4]中展示了在`nat`表的`PREROUTING`链中使用`DNAT`的示例，这依赖于`iptable_nat`模块。因此，针对具体错误信息，例如：“iptables:Nochain/target/matchbythatname”，我们可以这样做：假设错误信息是：iptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPTiptables:Nochain/target/matchbythatname则解决方案可能是：modprobext_conntrack或者，在某些系统上：modprobenf_conntrack此外，确保模块在启动时自动加载，可以将模块名添加到`/etc/modules`文件。如果问题仍然存在，可能需要检查内核配置，确保编译时启用了相关选项（引用[2]提到需要配置内核）。总结步骤：1.识别缺失的模块（根据错误信息中的链、目标或匹配名称）。2.使用modprobe加载模块。3.永久性解决：将模块添加到/etc/modules-load.d/下的配置文件或/etc/modules（取决于发行版）。4.如果模块不存在，安装相应内核模块包或重新编译内核。注意：不同的发行版可能有不同的模块包，例如在Debian/Ubuntu上，可以安装`iptables`和`linux-modules-extra-$(uname-r)`等包。如果错误发生在Docker容器中，请注意容器可能缺少内核模块，这时需要从主机加载或使用特权容器（不推荐，有安全隐患）。相关问题：1.如何列出当前加载的iptables模块？2.如何永久加载iptables所需的内核模块？3.在Docker容器中如何解决iptables模块缺失问题？</think>### 关于 "No chain/target/match by that name" 错误的解决方案 这个错误通常发生在尝试使用未加载的内核模块或无效的 iptables 规则时。以下是系统级解决方案： #### 1. **检查内核模块状态** ```bash # 列出所有已加载的模块 lsmod | grep -E 'xt_|nf_|ip_' # 检查特定模块（如状态跟踪模块） modinfo xt_state ``` 若模块未加载，使用 `modprobe` 加载： ```bash sudo modprobe xt_state # 状态匹配模块 sudo modprobe iptable_nat # NAT表支持 sudo modprobe nf_conntrack # 连接跟踪 ``` #### 2. **验证规则语法** 错误常由无效规则引起： ```bash # 错误示例（错误匹配名） iptables -A INPUT -m stat --state ESTABLISHED -j ACCEPT # 正确应为 -m state ``` 使用 `iptables -L -n -v` 检查现有规则[^4]。 #### 3. **永久加载内核模块** 编辑 `/etc/modules-load.d/iptables.conf`： ```ini xt_state nf_conntrack iptable_nat xt_conntrack ``` 重启后生效或运行 `sudo systemctl restart systemd-modules-load`。 #### 4. **检查内核编译选项** 确保内核启用了必要功能： ```bash zgrep -E 'CONFIG_IP_NF_|CONFIG_NETFILTER' /proc/config.gz ``` 关键选项： - `CONFIG_NETFILTER=y` - `CONFIG_NF_CONNTRACK=y` - `CONFIG_IP_NF_IPTABLES=y` #### 5. **容器环境特殊处理** 在 Docker 容器中： ```bash docker run --cap-add=NET_ADMIN --cap-add=NET_RAW ... ``` 或添加特权模式 `--privileged`（有安全风险）[^2]。 #### 6. **重装 iptables** 当模块文件损坏时： ```bash sudo apt update sudo apt install --reinstall iptables linux-modules-extra-$(uname -r) ``` > **原因总结**：该错误表明内核未提供规则所需的底层功能，90% 的案例通过加载 `xt_state` 或 `nf_conntrack` 模块解决[^1][^4]。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值