From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <naf@naf.net.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.3 required=5.0 tests=AWL,BAYES_00,SPF_PASS
	autolearn=ham version=3.2.5
Date: Tue, 10 Mar 2009 16:59:02 +0300
From: "Nikolay A. Fetisov" <naf@naf.net.ru>
To: community@lists.altlinux.org
Message-ID: <20090310165902.661b0bf4@v3405.naf.net.ru>
In-Reply-To: <49B6494E.4080301@rambler.ru>
References: <49B6494E.4080301@rambler.ru>
X-Mailer: Claws Mail 3.6.1cvs5 (GTK+ 2.12.12; x86_64-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Comm] iptables
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 10 Mar 2009 13:59:35 -0000
Archived-At: <http://lore.altlinux.org/community/20090310165902.661b0bf4@v3405.naf.net.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, 10 Mar 2009 14:04:46 +0300
Кудрявцев Сергей wrote:

> 
> $IPT --append INPUT -i $EXTIF --match tcp  --protocol tcp --syn --dport 
> 3030:3033 -m iplimit --iplimit-above 3 --jump REJECT

Это - первая ошибка (Couldn't load match
`iplimit':/lib64/iptables/libipt_iplimit.so).

> 
> $IPT --append INPUT -i $EXTIF --match tcp --protocol tcp --match time 
> --timestart 00:00 --timestop 08:00 --days Mon --dport 21 --jump REJECT

Это - "Unknown arg `--days'", ну и далее по списку.

> ...
> Почему-то в ALS4.0+Branch5.0 нифига не видит половину?

Не половину, а то, что относится к iptables patch-o-matic.
Поскольку поддержки его в ядре нет.
См. 
http://lists.altlinux.org/pipermail/sisyphus/2007-November/324975.html


-- 
С уважением,
Николай Фетисов