LINUX.ORG.RU
Форум — Admin  

Не могу установить connlimit


0

1

Здравствуйте, вообщем хочу поставить модуль connlimit для iptables но чет не выходит, ниже действия.

ОС: Linux csx 2.6.32-308.el5.028stab099.3PAE #1 SMP Wed Mar 7 17:14:12 MSK 2012 i686 GNU/Linux

Пишу так

apt-get install linux-source-2.6.32 dpkg-dev

Пишет вот это:

Reading package lists... Done
Building dependency tree
Reading state information... Done
dpkg-dev is already the newest version.
linux-source-2.6.32 is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 38 not upgraded.

Затем делал вот так

cd /usr/src
wget http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/patch-o-matic-ng-20100218.tar.bz2
tar -xvf patch-o-matic-ng-20100218.tar.bz2
cd patch-o-matic-ng-20100218
./runme –download connlimit
Hey! KERNEL_DIR is not set.
Where is your kernel source directory? [/usr/src/linux]
/usr/src/linux doesn't seem to be a directory

и что предлагаете?, где искать исходники ядра linux, и как установить этот чертов connlimit

← Пишу из горящего танка: не работает cloudfuse в CentOs 5.8
freebsd 9.0 + ASUS WL--167g V3 →

Вообщем что-то сделал и теперь пишет это

root@csx:/usr/src/patch-o-matic-ng-20100218# ./runme .download connlimit
Hey! KERNEL_DIR is not set.
Where is your kernel source directory? [/usr/src/linux] /usr/src/linux-2.6-2.6.32/
Hey! IPTABLES_DIR is not set.
Where is your iptables source code directory? [/usr/src/iptables] /usr/src/iptables-1.4.8/
/usr/src/iptables-1.4.8/ doesn't look like a iptables source code directory to me.
root@csx:/usr/src/patch-o-matic-ng-20100218#
vladislav9366
() автор топика

к провайдеру обращайся, у тебя VPS. В VPS подгрузка модулей ядра возможна только на физической ноде, куда у тебя достпа нет.

gorilych ★★
()
Ответ на: комментарий от gorilych

а что у него? На сколько я знаю, только в openvz могут быть проблемы т.к. можно ограничить, например, какие модули можно использовать или можно установить лимит на общее кол-во правил.

Кстати, ТС, а разве в самом дистре не идут все нужные пакеты? Зачем iptables/netfilter ставить отдельно?

true_admin ★★★★★
()
Ответ на: комментарий от true_admin

первая ссылка в гугле по запросу версии ядра из первого поста - тыц

таки это OpenVZ

Pinkbyte ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Пишу из горящего танка: не работает cloudfuse в CentOs 5.8
Admin
freebsd 9.0 + ASUS WL--167g V3 →