[Comm] Ложное сообщение о недоступности цели iptables

[Michael A. Kangin]

Добрый день.

2.6.18-ovz-smp-alt26.M40.2
vzctl-3.0.22-alt2

Имеем разрешенный модуль в /etc/vz/vz.conf:
IPTABLES=".... xt_multiport"

При старте сервиса vz модуль подгружается. При входе в VE vzctl хоть и 
ругается, что модуль неизвестный, но функциональность его проявляется:
# cat /proc/net/ip_tables_matches
recent
multiport          <---- почему-то два раза
multiport
mac
...

При этом, при попытке написать правило, использующее -m multiport:
# iptables -A INPUT -p tcp -m multiport --dports 20,21,22,23 -j REJECT
FATAL: Could not load /lib/modules/2.6.18-ovz-smp-alt26.M40.2/modules.dep: No 
such file or directory
# echo $?
0
# iptables -L -nv
Chain INPUT (policy ACCEPT 10 packets, 1776 bytes)
 pkts bytes target     prot opt in     out     source               
destination
FATAL: Could not load /lib/modules/2.6.18-ovz-smp-alt26.M40.2/modules.dep: No 
such file or directory
    2   104 REJECT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           
multiport dports 20,21,22,23 reject-with icmp-port-unreachable

Появляется ссылка использования у модуля в HN:
# lsmod |grep mult
xt_multiport            7552  1

И само правило, собственно, работает.


Вопрос: на кого багу вешать?

-- 
wbr, Michael A. Kangin