在小米r3g路由器上，和华为5G通信壳上怎么运行，自带的iptables规则不完善，强行编译iptables后，内核规则链不完善，运行不成功，无解

[YangTiamo]

[sdk250]

请把报错信息发出来我看看

[YangTiamo]

通信壳，内核是Linux udx710-module 4.14.98 #1 SMP PREEMPT Wed Sep 14 06:25:38 UTC 2022 aarch64 aarch64 aarch64 GNU/Linux，iptables版本是1.46.5 root@udx710-module:/home/user/ml # ./mlk.sh t
ip: invalid argument 'unreachable' to 'ip'
iptables: applet not found
iptables: applet not found
iptables: applet not found
./mlk.sh: line 1: xray_rule: not found
Tiny Done.

[YangTiamo]

我编译了arrch64静态iptables升级完成后我@udx710-module:/home/user/ml # ./mlk.sh t
./mlk.sh t
ip: invalid argument 'unreachable' to 'ip'
Warning: Extension TPROXY revision 0 not supported, missing kernel module?
iptables: No chain/target/match by that name.
Warning: Extension socket revision 0 not supported, missing kernel module?
iptables: No chain/target/match by that name.
Warning: Extension TPROXY revision 0 not supported, missing kernel module?
iptables: No chain/target/match by that name.
Warning: Extension owner revision 0 not supported, missing kernel module?
iptables: dl-call-libc-early-init.c:37: _dl_call_libc_early_init: Assertion sym != NULL' failed. Aborted Warning: Extension TPROXY revision 0 not supported, missing kernel module? iptables: No chain/target/match by that name. Warning: Extension owner revision 0 not supported, missing kernel module? iptables: dl-call-libc-early-init.c:37: _dl_call_libc_early_init: Assertion sym != NULL' failed.
Aborted
Tiny Done.
root@udx710-module:/home/user/ml # iptables -v
iptables -v
iptables v1.8.11 (legacy): no command specified
Try `iptables -h' or 'iptables --help' for more information.
root@udx710-module:/home/user/ml # iptables -V
iptables -V
iptables v1.8.11 (legacy)
root@udx710-module:/home/user/ml #

[YangTiamo]

问AI，可能的原因和排查方向：

1. 内核缺少对应的模块或支持
   TPROXY、socket、owner这些iptables扩展依赖内核模块。如果内核没有编译或加载这些模块，iptables会报“missing kernel module”。

解决方案：

检查内核是否加载了相关模块，如xt_TPROXY、xt_socket、xt_owner。

lsmod | grep xt_ 或 modprobe xt_TPROXY 看看是否可用。

如果模块缺失，可能需要编译内核模块或升级内核支持。

2. iptables使用的库不兼容或环境问题
   出现dl-call-libc-early-init.c:37: _dl_call_libc_early_init: Assertion 'sym != NULL' failed.这类断言失败，可能是因为：

iptables二进制虽然静态链接，但仍调用了不匹配的glibc版本或者有环境变量干扰。

运行环境的 libc / ld-linux 版本与编译环境不匹配。

建议：

确认用file /usr/sbin/xtables-legacy-multi是静态链接版本。

尽量保证目标设备环境和交叉编译时的sysroot匹配glibc版本。

环境变量LD_PRELOAD、LD_LIBRARY_PATH是否有影响，最好清空试试。

3. iptables链和规则的问题
   No chain/target/match by that name，说明规则里用的某些链或匹配目标不存在，通常是内核模块不支持导致。

可能你脚本中用到的iptables扩展模块并未被编译进内核或加载。

[YangTiamo]

未被编译进内核，然后我编译了最新的image的arrch64的Linux内核，可是我不知道怎么升级内核，这个内核好像在U-boot分区内

1/iptables# lsmod | grep xt_TPROXY
/bin/sh: syntax error: unexpected word
root@udx710-module:/home/user/ml # modprobe xt_TPROXY
modprobe: FATAL: Module xt_TPROXY not found in directory /lib/modules/4.14.98

ChatGPT 说：
你目标设备上执行：

nginx
复制
编辑
modprobe xt_TPROXY
提示：

vbnet
复制
编辑
modprobe: FATAL: Module xt_TPROXY not found in directory /lib/modules/4.14.98
说明：

你的设备内核版本是 4.14.98

该内核目录下没有 xt_TPROXY 模块，说明这个模块未编译进内核，也没有以模块形式存在

[sdk250]

你编译iptables的时候要加上TPROXY的支持，其次 ip rule add unreachable 那个问题暂时先别管，它是禁止IPv6的

[YangTiamo]

TPROXY的支持是内核开启的吧，内核不行，你可以把iptables的规则使用busybox重写一遍吗，这样就不依赖系统的iptables了

[sdk250]

TPROXY的支持是内核开启的吧，内核不行，你可以把iptables的规则使用busybox重写一遍吗，这样就不依赖系统的iptables了

啊？busybox 没有带iptables这个命令吧

[YangTiamo]

在dockers中运行，docker占用大吗

[sdk250]

在dockers中运行，docker占用大吗

MLKit 本身只是一套规则集合，理论没有任何内存占用，只要满足 xray 核心的内存占用就可以正常运行