2 小时玩转 iptables 讲义企业版 v1.5.4（已添加 PPT 格式）

platinum

原帖由 iamshiyu 于 2006-9-14 16:58 发表
我的确不清楚所谓的“单臂路由”以及“地址池”是如何确保本来没有被使用的ip不被其他机器所占用的。很想请教一下。

这两个又有什么关系？

captail

谢谢分享

hqucocl

iptables -A INPUT -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -m connlimit --connlimit-above 2 --connlimit-mask 32 -j  DROP
iptables v1.3.6: no command specified
Try `iptables -h' or 'iptables --help' for more information.
以前用得好好的……难道1.3.6改了规则？请帮忙一下

beyondfly

谢谢了,已经下载,正在消化

platinum

原帖由 hqucocl 于 2006-9-30 01:13 发表
iptables -A INPUT -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -m connlimit --connlimit-above 2 --connlimit-mask 32 -j  DROP
iptables v1.3.6: no command specified
Try `iptables -h' or 'ip ...

iptables 默认不支持 connlimit 模块

hqucocl

原帖由 platinum 于 2006-10-1 23:30 发表

iptables 默认不支持 connlimit 模块

问题是我已经将connlimit编译进内核了呀·lsmod可以看到ipt_connlimit……

platinum

原帖由 hqucocl 于 2006-10-2 15:36 发表

问题是我已经将connlimit编译进内核了呀·lsmod可以看到ipt_connlimit……

iptables 的运作需要 kernel（netfilter）的支持，也需要 userspace（iptables）的支持
你可能只让 netfilter 支持了这个功能，但 iptables 没 patch 好，或者 patch 了但使用的仍是旧的

yangjia900

谢谢！

kenmasida

爱你爱的没话说

yszll

一个字. 学.