Connections/IP limit match support 与connlimit一样吗

luojm_24680

<> Connections/IP limit match support   是connlimit功能吗,如果是,为什么我没有选择它,我能使用

iptables -m connlimit -help

如果不是,它是干什么用的,我选中它,编译错误,不能完成,谢谢

luojm_24680

还有,我使用iptables -m connlimit -help这个个正常,
但使用下面出错:
iptables -I FORWARD -p tcp --syn --dport 80 -m connlimit --connlimit-above 5 -j DROP,时出错,提示iptables: Invalid argument,

怎么回事,谢谢,是格式错了吗

platinum

原帖由 luojm_24680 于 2007-12-5 11:46 发表
Connections/IP limit match support   是connlimit功能吗,如果是,为什么我没有选择它,我能使用 iptables -m connlimit -help
如果不是,它是干什么用的,我选中它,编译错误,不能完成,谢谢

哪里看到的？内核选项那里没有 HELP 吗？

luojm_24680

CONFIG_IP_NF_MATCH_CONNLIMIT:                                           x
  x                                                                         x
  x This match allows you to restrict the number of parallel TCP            x
  x connections to a server per client IP address (or address block).       x
  x                                                                         x
  x If you want to compile it as a module, say M here and read              x
  x Documentation/modules.txt.  If unsure, say `N'.                         x
  x                                                                         x
  x Symbol: IP_NF_MATCH_CONNLIMIT [=n]                                      x
  x Prompt: Connections/IP limit match support                              x
  x   Defined at net/ipv4/netfilter/Kconfig:628                             x
  x   Depends on: NET && INET && NETFILTER && IP_NF_IPTABLES                x
  x   Location:                                                             x
  x     -> Networking                                                       x
  x       -> Networking support (NET [=y])                                  x
  x         -> Networking options            
  x           -> Network packet filtering framework (Netfilter) (NETFILTER  x
  x             -> IP: Netfilter Configuration   

我没见过connlimit,不知是否一样,但我怎样才能编译通过呀

fuleru

我在2.6.18内核看到的就是这个。。。

当时以为connlimit不存在了。。。