[Sysadmins] iptables

[Sysadmins] iptables

[MisHel64]

Здравствуйте, ALT.

Господа, подскажите.
Для iptables есть модуль connlimit.
Пытаюсь его использовать, выдает ошибку:

"No chain/terget/match by that name"

строчку использования один в один скопировал из мана.

Так же не получается использовать цель TARPIT.

Ядро последнее 2.6.18 std smp 12M403 Ось серверная 4.0.1, с
ежедневными обновлениями из бранча.

-- 
С уважением,
 MisHel64                          mailto:MisHel64@Bk.Ru

Re: [Sysadmins] iptables

[Alexei Babich]

> Господа, подскажите.
> Для iptables есть модуль connlimit.
> Пытаюсь его использовать, выдает ошибку:
Подробнее, как пытаетесь.

> Так же не получается использовать цель TARPIT.
Чаще всего в дистрибутивы не включают.


-- 
С уважением,
Алексей Бабич, инженер-схемотехник ООО НПП "Резонанс", Челябинск, Россия
http://www.rez.ru
JID: impatt@jabber.ru

Re: [Sysadmins] iptables

[MisHel64]

Здравствуйте, Alexei.

Вы писали 11 января 2009 г., 8:26:45:

>> Господа, подскажите.
>> Для iptables есть модуль connlimit.
>> Пытаюсь его использовать, выдает ошибку:
> Подробнее, как пытаетесь.

Строчка взята из мана.
iptables -A INPUT -p tcp --syn --dport 23 -m connlimit
--connlimit-above 2 -j REJECT

Смена REJECT на DROP и ACCEPT результата не дает.

>> Так же не получается использовать цель TARPIT.
> Чаще всего в дистрибутивы не включают.

И как быть? Собирать ручками самому ядро очень не хочется, теперь это
так запутанно стало, что неделя мучений положительного результата не
дала.



-- 
С уважением,
 MisHel64                          mailto:MisHel64@Bk.Ru

Re: [Sysadmins] iptables

[Алексей Шенцев]

On Sunday 11 January 2009 13:22:51 MisHel64 wrote:
> Здравствуйте, Alexei.
>
> Вы писали 11 января 2009 г., 8:26:45:
> >> Господа, подскажите.
> >> Для iptables есть модуль connlimit.
> >> Пытаюсь его использовать, выдает ошибку:
> >
> > Подробнее, как пытаетесь.
>
> Строчка взята из мана.
> iptables -A INPUT -p tcp --syn --dport 23 -m connlimit
> --connlimit-above 2 -j REJECT
>
> Смена REJECT на DROP и ACCEPT результата не дает.
>
> >> Так же не получается использовать цель TARPIT.
> >
> > Чаще всего в дистрибутивы не включают.
>
> И как быть? Собирать ручками самому ядро очень не хочется, теперь это
> так запутанно стало, что неделя мучений положительного результата не
> дала.

Я вам писал ещё год назад ( ;) ):
http://lists.altlinux.org/pipermail/sysadmins/2008-December/028968.html
Не уж то не помогло??????????
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

[Sysadmins] iptables

[MisHel64]

Здравствуйте.

Ситуация.

Исходный дистрибутив Server 4.0.1
Версия: iptables 1.3.7

Обновился из бранча 4.0
Ядро 2.6.18-std-smp-alt12.M40.3

Пытаюсь использовать модуль connlimit. Строчка взята из мана.

# iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT

в ответ "No chain/terget/match by that name"
Совет использоваться командой "modprobe xt_connlimit" положительного результата не принес.
в ответ "Module xt_connlimit not found"
Поиск по по всей файловой системе файла "*xt_connlimit*" не нашол.

Обновился из бранча 4.1
Ядро 2.6.25-std-def-alt8.M41.4
Теперь в ответ на запуск iptables получаю: "Invalid argument".
Команда "modprobe xt_connlimit" проходит успешно.
В списке загруженных модулей это модуль присутствует.
Что теперь не хватает iptables'у? И как решить эту проблему.

Если кто-то использует этот модуль, подскажите, что нужно доработать
напильником, версию Вашего ядра, и версию Iptable.

-- 
С уважением,
 MisHel64                          mailto:MisHel64@Bk.Ru