linux 2.6.18 netfilter添加connlimit的问题？？？

jaybeyond

系统是redhat 5 linux 2.6.18
iptables 1.3.5
patch-o-matic-ng-20060725
在给内核打connlimit补丁时，报以下:

Do you want to apply this patch [N/y/t/f/a/r/b/w/q/?] y
unable to find ladd slot in src /tmp/pom-17851/net/ipv4/netfilter/Makefile (./patchlets/connlimit/linux-2.6/./net/ipv4/netfilter/Makefile.ladd)
-----------------------------------------------------------------
搜了一下，说是最新的内核里已经有这个模块，但我怎么找不到，打补丁打不上去。
还请各位帮俺看一下!!!!!
谢谢先!!

jaybeyond

各位大大都没有遇见这个问题吗???up一下

funix_zjx

2.6的内核带connlimit这个模块的 仔细找找。

ipv6ok

大家都说是自带这个模块，但是为什么命令参数都用不了呢？一用就提示如楼主所示?

happyboygd

需要修改/usr/src/patch-o-matic-ng- 20060725/patchlets/connlimit/linux-2.6.11/net/ipv4/netfilter/Makefile.ladd
文件，将
obj-$(CONFIG_IP_NF_MATCH_STATE) += ipt_state.o
改为
obj-$(CONFIG_IP_NF_MATCH_TOS) += ipt_tos.o
    #./runme connlimit
    #cd /usr/src/linux
    #make menuconfig
    注意：内核参数一定要将Networking-->Networking options --->Network packet filtering(replaces ipchains)--->IP: Netfilter Configuration --->Connections/IP limit match support 选为模块或编译进内核；如果你找不到这一项，那么刚才打补丁没有成功;如果你对多如牛毛的内核选项很烦,你可以用make oldconfig,
    #make bzImage
    #make modules
    #make modules_install
    #make install
    编译完成后,可以开始编译iptables
    #cd /usr/src/iptables
    #make KERNEL_DIR=/usr/src/linux
    #make install KERNEL_DIR=/usr/src/linux
    #make install-devel
重启后,试一试命令
iptables -m connlimit -help
iptables -I INPUT -p tcp -m connlimit --connlimit-above 4 -j REJECT
iptables -L
如成功则补丁打成功了.

5iwww

我按照楼上的方法做了 补丁可以打上了 但是仍旧无法使用connlimit
iptables -A INPUT -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
iptables: No chain/target/match by that name  

ssffzz1

贴出
find /lib |grep connlimit
的结果。

kevin.tan

同5iwww兄相同情况:

[root@router ~]# ls /lib/iptables/|grep 'connlimit'
libipt_connlimit.so
# 即然kernel 2.6.18的内核中已有connlimit,但不知为何不能用;

[ 本帖最后由 kevin.tan 于 2007-6-1 11:42 编辑 ]

5iwww

同 kevin.tan 兄 情况  可以查到 libipt_connlimit.so， lsmod 中无此模块加载，也不知道如何加载，内核中 此项为 * 或者 M 均不可使用，希望能有解决方案~

ssffzz1

IPTABLES的模块是需要两部分的，一个是用户空间模块。另一个是内核空间模块。
贴出：
find /lib |grep connlimit的结果。应该有两个文件2.6的内核的话一个是
.so另一个是.ko