FC5里IPTABLES自带那些模块

meyan

请教大家 FC5系统里是不是自带IPP2P Connlimit quota模块
我在 KERNEL_DIR=/usr/src/linux-2.6.15 IPTABLES_DIR=/usr/src/iptables-1.3.6 ./runme ipp2p
它说已经存在，，可是我去内核看了看也没有出现这些模块？？？

meyan

./runme connlimit 出错
进入connlimit/linux.2.6.11/net/ipv4/netfilt/找到Makefile.ladd
将 obj-$(CONFIG_IP_NF_MATCH_STATE) += ipt_state.o
改成 obj-$(CONFIG_IP_NF_MATCH_TOS) += ipt_tos.o
./runme connlimit 成功了

但是./runme quota 还报错。。好quota模块我不装了。。接着往下做
完成后我开始测试。。不试不知道。。一试开始报错
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

报以下错误
ip_tables: (c) 2000-2006 netfiler coreteam
netfilter messages via netlink V0.30
ip_conntrack version 2.4 (3575 buckets,28600 max)-244 bytes per conntrack
xt_state :disagrees about version of symbol ip_conntrack_untracked
xt_state :unknown symbol ip_conntrack_untracked
iptables :No chain/target/match by that name

[ 本帖最后由 meyan 于 2007-1-25 16:21 编辑 ]

meyan

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.186.1.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -s 192.186.4.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
还有运行这两条也同样报错