Bene bene....diciamo che avevate in parte ragione tutti e due.... :)....il modulo è interno al kernel e si chiama xt_state.ko, non l'avevo inserito in rc.local e quindi non me lo caricava all'avvio....dovevo quindi semplicemente caricare il modulo xt_state con modprobe. Grazie :D 
<br><br><div><span class="gmail_quote">Il 20/02/07, <b class="gmail_sendername">overdrive</b> &lt;<a href="mailto:overdrive@bitchx.it">overdrive@bitchx.it</a>&gt; ha scritto:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On Tue, Feb 20, 2007 at 01:38:22PM +0100, robertom wrote:<br>&gt; io penserei, se non sbaglio nell&#39;interpretare la cosa<br>&gt; (dato che appunto, come ripeto, la stessa linea a me<br>&gt; non dà problemi), che non dovrebbe trattarsi di moduli
<br>&gt; esterni, ma del semplice kernel vanilla; magari se<br>&gt; compilato modularmente, come tu dici hai fatto, i<br>&gt; singoli moduli potrebbero non essere caricati<br>&gt; automaticamente (ergo il tuo errore): prova a
<br>&gt; compilartelo monoliticamente e dovresti trovarti nella<br>&gt; mia identica condizione...e vedere passare &#39;a nuttata.<br><br>Provate ad usare la stessa regola, poi lanciate iptables,<br>e successivamente fate una lista dei moduli caricati in memoria
<br>con il comando &quot;lsmod | grep &lt;nome_attinenti_ai_moduli_iptables&gt;&quot;<br>(es ip_conntrack_ftp)<br><br>C&#39;e&#39; da ricordare che l&#39;opzione -m carica dei moduli di estensione,<br>per identificare il tipo di pacchetto come da manuale:
<br><br>&nbsp;&nbsp;Cyborg:~# iptables --help | grep match<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--match&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; -m match<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; extended match (may load extension) numeric output of addresses<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; and ports<br><br>_NON_SONO_SICURO_ se il problema sia effettivamente questo, quindi prendete
<br>quello che vi ho detto con le &quot;pinze&quot;.<br><br>Sarei pero&#39; curioso di sapere come va&nbsp;&nbsp;a finire....<br>tenetemi aggiornato su questa mailing list ...<br><br>buona fortuna<br>&nbsp;&nbsp;&nbsp;&nbsp;Francesco Steno aka &quot;oVERDRIVE&quot;
<br><br>--<br>Comandante, mi parli dei suoi organi sessuali.<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-- Soren, rivolta a Riker, &quot;The Outcast&quot; (TNG),<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; data astrale 45614.6<br><br>-=-=-=-=-=-=-=-=-=-=-=-=-=-generated by /dev/over-=-=-=-=-=-=-=-=-=-=
<br>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;oVERDRIVE<br>&lt;<a href="mailto:overdrive@OpenGeeks.it">overdrive@OpenGeeks.it</a>&gt;&lt;<a href="mailto:overdrive@BitchX.it">overdrive@BitchX.it</a>&gt;&lt;<a href="mailto:overdrive@Linux.it">
overdrive@Linux.it</a>&gt;<br>&nbsp;&nbsp;&nbsp;&nbsp; GnuPG Public Key: <a href="http://cb.linux.it/lug/key/overdrive.asc">http://cb.linux.it/lug/key/overdrive.asc</a><br>&nbsp;&nbsp;Key Fingerprint: 146A E13D 9E68 3B96 40FB&nbsp;&nbsp;11F5 9A10 2D1F 3973 C203
<br><br>-----BEGIN PGP SIGNATURE-----<br>Version: GnuPG v1.4.6 (GNU/Linux)<br><br>iD8DBQFF2yD4mhAtHzlzwgMRApEXAJwKa7FYZRn3XIu5MCcT5N3La/OTJwCglT7y<br>Y9xMSrTLxAR/2BjUDQ6uXrY=<br>=Jt07<br>-----END PGP SIGNATURE-----<br><br>
<br>--<br>Mailing list info: <a href="http://lists.linux.it/listinfo/lugcb">http://lists.linux.it/listinfo/lugcb</a><br><br></blockquote></div><br>