From: MisHel64 <MisHel64@Bk.Ru>
To: áÌÅËÓÅÊ ûÅÎÃÅ× <ashen@nsrz.ru>
Cc: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: [Sysadmins] iptables
Date: Mon, 19 Jan 2009 14:17:15 +0300
Message-ID: <157690806.20090119141715@Bk.Ru> (raw)
In-Reply-To: <200901111351.10394.ashen@nsrz.ru>
Здравствуйте.
Ситуация.
Исходный дистрибутив Server 4.0.1
Версия: iptables 1.3.7
Обновился из бранча 4.0
Ядро 2.6.18-std-smp-alt12.M40.3
Пытаюсь использовать модуль connlimit. Строчка взята из мана.
# iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
в ответ "No chain/terget/match by that name"
Совет использоваться командой "modprobe xt_connlimit" положительного результата не принес.
в ответ "Module xt_connlimit not found"
Поиск по по всей файловой системе файла "*xt_connlimit*" не нашол.
Обновился из бранча 4.1
Ядро 2.6.25-std-def-alt8.M41.4
Теперь в ответ на запуск iptables получаю: "Invalid argument".
Команда "modprobe xt_connlimit" проходит успешно.
В списке загруженных модулей это модуль присутствует.
Что теперь не хватает iptables'у? И как решить эту проблему.
Если кто-то использует этот модуль, подскажите, что нужно доработать
напильником, версию Вашего ядра, и версию Iptable.
--
С уважением,
MisHel64 mailto:MisHel64@Bk.Ru
prev parent reply other threads:[~2009-01-19 11:17 UTC|newest]
Thread overview: 5+ messages / expand[flat|nested] mbox.gz Atom feed top
2009-01-10 14:34 MisHel64
2009-01-11 5:26 ` Alexei Babich
2009-01-11 10:22 ` MisHel64
2009-01-11 10:51 ` Алексей Шенцев
2009-01-19 11:17 ` MisHel64 [this message]
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=157690806.20090119141715@Bk.Ru \
--to=mishel64@bk.ru \
--cc=ashen@nsrz.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git