[d-kernel] kernel-image-std-smp-2.6.18-alt3 и iptables

[d-kernel] kernel-image-std-smp-2.6.18-alt3 и iptables

[Sergey]

Приветствую.

В мане на iptables имеет место 

****
*   connlimit
*       Allows you to restrict the number of parallel TCP connections to a server per client IP address  (or  address
*       block).
*
*       [!] --connlimit-above n
*              match if the number of existing tcp connections is (not) above n
****
и т.д. Однако даже примеры не работают:

# iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
iptables: No chain/target/match by that name

Не дособрали ? А штука нужная...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [d-kernel] kernel-image-std-smp-2.6.18-alt3 и iptables

[Sergey]

On Tuesday 30 January 2007 23:23, Sergey wrote:

> Не дособрали ? А штука нужная...

Понятно, крайний. :-)

Тогда такие вопросы. Есть ли практика включения кусков из patch-o-matic
в дистрибутивное ядро и, если есть, то что это ? Пример бы глянуть...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [d-kernel] kernel-image-std-smp-2.6.18-alt3 и iptables

[Michael Shigorin]

On Fri, Feb 02, 2007 at 12:22:51PM +0400, Sergey wrote:
> Тогда такие вопросы. Есть ли практика включения кусков из patch-o-matic
> в дистрибутивное ядро и, если есть, то что это ? Пример бы глянуть...

http://www.freesource.info/wiki/Altlinux/Kernels?v=112w#h538-5

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [d-kernel] kernel-image-std-smp-2.6.18-alt3 и iptables

[Sergey]

On Friday 02 February 2007 14:15, Michael Shigorin wrote:

> > Тогда такие вопросы. Есть ли практика включения кусков из patch-o-matic
> > в дистрибутивное ядро и, если есть, то что это ? Пример бы глянуть...
> 
> http://www.freesource.info/wiki/Altlinux/Kernels?v=112w#h538-5

Понятно. Это надо будет отдельно проверить. Но я не хочу прикладывать
весь patch-o-matic, я хочу попробовать вытащить только connlimit. C 
другой стороны, если в kernel-headers этого не было, вряд ли iptables
с connlimit собрались, несмотря на ман... Блин, раньше бы этим 
озаботиться...

-- 
С уважением, Сергей
a_s_y@sama.ru