请教：iptables添加connlimit模块

Question

一台WEB服务器（Linux EL 4 update 4)，发现有IP打开大量连接，所以想通过Iptables来限制连接数，发现没有connlimit模块，操作过程台下：
1、网上下载patch-o-matic-ng-20080521.tar，解压后进入目录；
2、./runme --download 下载相关文件
3、./runme connlimit 提示要指定内核位置和iptables目录。内核位置指定正确，但iptables位置却不管如何指定都是错误，安装无法继续。
我通过rpm -ql iptables找到的iptables安装目录输入不行，自己网上下载了iptables-1.4.1.1解压后的目录也不行，请问有谁知道在这一步要如何操作呢？

系统RPM包安装的IPTABLES版本为1.2.11，能正常使用的。

[ 本帖最后由 微型计算机 于 2008-6-27 12:20 编辑 ]

Answer 1

是不是IPTABLES的版本与patch-o-matic-ng的版本必须一致才行啊？

Answer 2

要下载iptables的源码才可以。。

方法网上有。自己GOOGLE一下