求救：CentOS下iptables加connlimit模块出错iptables: Unknown error 4294967295

永网-俊芳

系统是：centos 5.5

我的内核是：2.6.18-194.el5
防火墙版本：iptables-1.3.5
用的是：iptables-1.4.0.tar.bz2
patch-o-matic-ng-20090317.tar.bz2

./runme --download
./runme time
./runme connlimit
这些都成功了，但是加
--connlimit规则的时候提示我
{:3_198:}iptables: Unknown error 4294967295
大哥们，教教我！！谢谢了


我做这个的过程是：

1. wget ftp://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/patch-o-matic-ng-20091010.tar.bz2
   
2. wget ftp://ftp.netfilter.org/pub/iptables/iptables-1.4.0.tar.bz2
   
3. 
   
4. tar jxvf patch-o-matic-ng-20091010.tar.bz2
   
5. tar jxvf iptables-1.4.0.tar.bz2
   
6. 
   
7. cd ~/patch-o-matic-ng-20091010
   
8. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme --download
   
9. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme base
   
10. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme extra
    
11. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme connlimit
    
12. Do you want to apply this patch [N/y/t/f/a/r/b/w/q/?] y
    
13. cd /usr/src/kernels/`uname -r`-i686/
    
14. make oldconfig
    
15. make modules_prepare
    
16. cp  net/ipv4/netfilter/Makefile net/ipv4/netfilter/Makefile.bak
    
17. cat /dev/null >net/ipv4/netfilter/Makefile
    
18. nano net/ipv4/netfilter/Makefile

复制代码

写入以下内容
---------------------------------------

1. obj-m := ipt_connlimit.o
   
2. 
   
3. KDIR := /lib/modules/$(shell uname -r)/build
   
4. PWD := $(shell pwd)
   
5. 
   
6. default:
   
7. $(MAKE) -C $(KDIR) M=$(PWD) modules
   

复制代码

----------------------------------------
保存Makefile

1. make M=net/ipv4/netfilter/
   
2. cp net/ipv4/netfilter/ipt_connlimit.ko /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/
   
3. chmod 744 /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ipt_connlimit.ko
   
4. depmod -a
   
5. modprobe ipt_connlimit
   
6. cp net/ipv4/netfilter/Makefile.bak net/ipv4/netfilter/Makefile

复制代码

1. lsmod |grep -c ipt_connlimit

复制代码

--------------结果=3

1. iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 8 -j REJECT

复制代码

提示出错：iptables: Unknown error 4294967295

帮帮我吧。。。

永网-俊芳

{:2_166:}帮帮我吧。。各位老大们！！

永网-俊芳

好心的老大们，帮帮我吧。我在线等！！！

永网-俊芳

杯具啊，等了一天了，也没有人帮我！！！{:2_166:}

永网-俊芳

杯具啊。。。。。。。。。。。2天了。。。还没有动静！！！！

Godbach

建议直接下载对应版本 iptables 的源码，手动编译

Godbach

哦，你是给内核打了 connlimit 的 patch，然后重新编译了 iptables

永网-俊芳

也就是我要重新把我的iptables重新编译并安装成1.4.0版本是吗？

Godbach

建议你直接编译个新版本，已经支持 connlimit 的内核吧。

版主杀手

也就是我要重新把我的iptables重新编译并安装成1.4.0版本是吗？
永网-俊芳 发表于 2010-11-22 10:22

    完全卸载这个iptables.放入安装光盘，安装iptables。