appofa47759 lifetodate depreciation and yeartodate depreciation must be the same
系统是Debian lenny， iptables 版本是1.4.2, 因为内网就一个网段，有4个公网IP可以做nat, 但为什么我使用： /sbin/iptables -t nat -A POSTROUTING -s 192.168.11.0/32 -j same --to xxx.xxx.xxx.1-xxx.xxx.xxx.4 时会提示错误： iptables: No chain/target/match by that name， 是没加载same target support吗，请问该如何解决。
by rzwrq - 数据安全 - 2009-04-11 20:53:35 阅读（2448） 回复（1）
系统是Debian lenny， iptables 版本是1.4.2, 因为内网就一个网段，有4个公网IP可以做nat, 但为什么我使用：\r\n/sbin/iptables -t nat -A POSTROUTING -s 192.168.11.0/32 -j same --to xxx.xxx.xxx.1-xxx.xxx.xxx.4\r\n时会提示错误：\r\niptables: No chain/target/match by that name， 是没加载same target support吗，请问该如何解决。
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 900 net.ipv4.netfilter.ip_conntrack_buckets = 1048576 net.ipv4.netfilter.ip_conntrack_count = 56567 net.ipv4.netfilter.ip_conntrack_max = 1048576 由于网络规模大，有几千台机器吧。高峰时期ip_conntrack_count 可以到20万。使用6个公网地址做SNAT. /sbin/iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -j SNAT --to-source xxx.xxx.xxx.1-xxx.xxx.xxx.6 现在...
Not only the syslog script, but a lot of init scripts in /etc/rc2.d is gone! where do they go?
Not only the syslog script, but a lot of init scripts in /etc/rc2.d is gone! where do they go?
