Тема до боли изъезжена, но сейчас побороть не могу. Раньше делал так: kernel 2.4.? patch-o-matic пересобираем ядро с поддержкой connlimit и вслед за ним iptables Все работало на ура.
Теперь делаю все как и прошлые разы, за исключением того, что ядро 2.6.16 1. iptables собрался нормально iptables -m connlimit -h показывает хелп по модулю. 2. В ядре не нашел параметра для connlimit, пересобрал, ну и конечно ничего не работает: iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 3 -j DROP iptables: No chain/target/match by that name
Куда копать?
