请教：iptables 并发连接数控制问题

diskfree

我单位有台机器装linux做软路由，想在上面对内网用户做并发连接数限制。iptables的早期版本中有个iplimit模块，到新版本中叫connlimit，号称可以控制每ip或一组ip的并发连接数。debian sarge 的kernel缺省配置没有编译connlimit模块，需重新编译kernel和iptables。编译完毕并安装新kernel后，输入下面命令：

iptables  -I FORWARD -p tcp --dport 80 -m connlimit --connlimit-above 5 -j DROP

kernel崩了，控制台输出一大堆堆栈信息。

不知哪位兄弟成功的做过类似工作，帮忙指点指点吧，都要急死了。

llzqq

你是怎样做的，多半是你没做好，找找platinum发的内核大补丁的帖子好好看看，我的做的怎么没问题