Confrontado com erro ao adicionar nova regra com 'comentário':
# iptables -I INPUT 1 --source 66.***.***.78 -j REJECT -m comment --comment "Some"
iptables: No chain/target/match by that name.
Sem comentários - funciona normalmente.
UsandoCentOS6.5, núcleo 2.6.32
Mas o mesmo comando funciona em outra caixa, com o mesmo sistema operacional.
Ambos têm os mesmos módulos:
# cat /proc/net/ip_tables_matches
icmp
state
udplite
udp
tcp
# lsmod | grep ip
nf_conntrack_ipv4 9506 8
nf_defrag_ipv4 1483 1 nf_conntrack_ipv4
iptable_filter 2793 1
ip_tables 17831 1 iptable_filter
ipt_LOG 5845 0
ipt_REJECT 2351 5
ip6t_REJECT 4628 2
nf_conntrack_ipv6 8337 2
nf_defrag_ipv6 11156 1 nf_conntrack_ipv6
nf_conntrack 79758 3 nf_conntrack_ipv4,nf_conntrack_ipv6,xt_state
ip6table_filter 2889 1
ip6_tables 18732 1 ip6table_filter
ipv6 318183 17 ip6t_REJECT,nf_conntrack_ipv6,nf_defrag_ipv6
Responder1
verifique se o sistema possui ip atribuído na porta que você está configurando. A maneira mais fácil é remover o ifcfg-eth*arquivo de configuração de rede () e configurar novamente para que o problema seja resolvido.