求救：CentOS下iptables加connlimit模块出错iptables: Unknown error 4294967295

Question

本帖最后由 永网-俊芳 于 2010-11-19 13:45 编辑

系统是：centos 5.5

我的内核是：2.6.18-194.el5
防火墙版本：iptables-1.3.5
用的是：iptables-1.4.0.tar.bz2
patch-o-matic-ng-20090317.tar.bz2

./runme --download
./runme time
./runme connlimit
这些都成功了，但是加
--connlimit规则的时候提示我
{:3_198:}iptables: Unknown error 4294967295
大哥们，教教我！！谢谢了

我做这个的过程是：

1. wget ftp://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/patch-o-matic-ng-20091010.tar.bz2
2. wget ftp://ftp.netfilter.org/pub/iptables/iptables-1.4.0.tar.bz2
4. tar jxvf patch-o-matic-ng-20091010.tar.bz2
5. tar jxvf iptables-1.4.0.tar.bz2
7. cd ~/patch-o-matic-ng-20091010
8. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme --download
9. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme base
10. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme extra
11. KERNEL_DIR=/usr/src/kernels/`uname -r`-i686/ IPTABLES_DIR=~/iptables-1.4.0 ./runme connlimit
12. Do you want to apply this patch [N/y/t/f/a/r/b/w/q/?] y
13. cd /usr/src/kernels/`uname -r`-i686/
14. make oldconfig
15. make modules_prepare
16. cp  net/ipv4/netfilter/Makefile net/ipv4/netfilter/Makefile.bak
17. cat /dev/null >net/ipv4/netfilter/Makefile
18. nano net/ipv4/netfilter/Makefile

复制代码写入以下内容
---------------------------------------

1. obj-m := ipt_connlimit.o
3. KDIR := /lib/modules/$(shell uname -r)/build
4. PWD := $(shell pwd)
6. default:
7. $(MAKE) -C $(KDIR) M=$(PWD) modules

复制代码----------------------------------------
保存Makefile

1. make M=net/ipv4/netfilter/
2. cp net/ipv4/netfilter/ipt_connlimit.ko /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/
3. chmod 744 /lib/modules/`uname -r`/kernel/net/ipv4/netfilter/ipt_connlimit.ko
4. depmod -a
5. modprobe ipt_connlimit
6. cp net/ipv4/netfilter/Makefile.bak net/ipv4/netfilter/Makefile

复制代码

1. lsmod |grep -c ipt_connlimit

复制代码--------------结果=3

1. iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 8 -j REJECT

复制代码提示出错：iptables: Unknown error 4294967295

帮帮我吧。。。

Answer 1

也就是我要重新把我的iptables重新编译并安装成1.4.0版本是吗？
永网-俊芳 发表于 2010-11-22 10:22

    完全卸载这个iptables.放入安装光盘，安装iptables。

Answer 2

建议你直接编译个新版本，已经支持 connlimit 的内核吧。

Answer 3

也就是我要重新把我的iptables重新编译并安装成1.4.0版本是吗？

Answer 4

哦，你是给内核打了 connlimit 的 patch，然后重新编译了 iptables

Answer 5

建议直接下载对应版本 iptables 的源码，手动编译

Answer 6

杯具啊。。。。。。。。。。。2天了。。。还没有动静！！！！

Answer 7

杯具啊，等了一天了，也没有人帮我！！！{:2_166:}

Answer 8

好心的老大们，帮帮我吧。我在线等！！！

Answer 9

{:2_166:}帮帮我吧。。各位老大们！！