请教iptables有关connlimit的问题

yayasusu

想实现每个ip的连接只能限制在两个以下，用了如下的规则：
iptables -A $chain -t mangle -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
出现错误：
connlimit iptables: Unknown error 4294967295

但是
iptables -m connlimit --help
却可以，为什么啊？
so文件是存在的
/lib/iptables/libipt_connlimit.so

iptables 的版本是iptables v1.3.5
内核版本：2.6.18

难道要重新编译？可是某些原因我不想重新编译内核，有解决办法么？

yayasusu

我已经加载好了connlimit模块了
iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT是可以的
但是
iptables -A $chain -t mangle -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
还是报错
iptables: Unknown error 4294967295

其中的$chain是我在mangle新建的一个chain。为啥这样不行呢？不能再mangle表中做？

yayasusu

怎么只有人看。木有人讨论啊？是问题太幼稚了么？
原谅我吧，我只是iptables初学者啊。
知道的大牛们，说一下呗。O(∩_∩)O~

platinum

内核模块有问题，重新编译一下内核及 connlimit 模块