Dotaz: jak přidat modul ipt.connlimit

[karel]

ahoj, Nevíte kde sehnat, a jak přidat do iptables modul ipt.connlimit Mandrake 10.1 ho má v sobě tam my to chodí. Ale potřebuju to dát ještě do fedory 3

Odpovědi

[zabza]

http://netfilter.org/downloads.html#pomng-20050130

[karel]

tam uš jsem byl, ale nějak sem to tam nemoch najít na stáhnutí.

[unchallenger]

Stáhni celý POM, samostatně tam není.

[karel]

jsem as úplmá lama. Můžeš mi napsat co je to ta za soubor. tam je jen naky iptables-1.3.1.tar.bz2 ale si tim si asi nevim rady.

[unchallenger]

http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/

I když nevím, co ti to bude platné, protože ke kompilaci modulu do jádra (BTW fedoří iptables podle všeho podporu connlimit obsahuje, akorát nikde nevidím ten jaderný modul) máš od ,nevím co se souborem iptables-1.3.1.tar.bz2` ještě kus cesty...

[karel]

ten modul v té fedoře určitě neni, sem ted projel celej adresář modules a nic. ... No sem stahnul ten soubor jak si mi hodil odkaz, a chce to pomě cestu ke kernelu. Kdys tam ¨dam ten jedinej adresář kterej tam mam /usr/src/fedora tak se to tomu nelíbí /usr/srs/fedora doesn't seem to be a directory Tak to nevim co s tim.

[zabza]

ale je tam, viz http://rpmfind.net//linux/RPM/fedora/devel/i386/iptables-1.3.0-2.i386.html

[karel]

to je ale fedora 4. ja mam 3 :(

[karel]

to je ale fedora 4. ja mam 3 :(

[zabza]

Hm, http://rpmfind.net//linux/RPM/fedora/3/i386/iptables-1.2.11-3.1.i386.html

[karel]

no subor libipt_connlimit.so v adresáři /lib/modules/iptables mam, ale v /lib/modules/2.6xx/kernel/net/ipv4/netfilter neni. Nevíš jak ho tam nějak dostat ? když dám modprobe ipt_connlimit tak tam prej neni. V tom mdk10.1 to šlo hned. A když chci nainstalovat to rpm tak to pise: warning: iptables-1.2.11-3.1.src.rpm: V3 DSA signature: NOKEY, key ID 4f2a6fd2

[zabza]

Vy jste asi beznadějnej případ, dokonce ani jm se o vás neotírá a to je co říct!

1. Když je v /lib/modules/iptables, tak nemusí být v /lib/modules/2.6.xxx

2. Třeba zkopírovat, ale to není potřeba.

3. modprobe hledá moduly v /lib/modules/2.6.xxx takže hlásí že tam není, ale není to chyba!

4. v mdk pochybuju, že by ten modprobe fungoval

5. proč src.rpm? o co vám zas jde?

6. naimportuje si klíče, který slouží k ověřování RPM balíčků (jak se tu řešilo mnohokrát)

7. ten ipt_connlimit se natáhne automaticky v okamžiku, kdy ho použijete v nějakém pravidle

Uf, tenhle thread je pro mě vyřízenej, předávám štafetu, neboť pak by asi nezbylo než být sprostej jako jm

[karel]

Já jsem jen normální uživatel co si neví s ničím rady když něco hnet nejde jak má. Já jen potřebuju napsat třeba příkaz " iptables -A FORWARD -p tcp --dport 23 -m connlimit --connlimit-above 1 -j REJECT" . V mandraku 10 mi to jde normalně(po modprobe ipt_connlimit). Ve fedoře to dělám úplně stejně a nejde to. Copak mi nedokážete nikdo říct jak se to tam dá dostat. jediny co me napdlo je dat budto windousi(tam de vsechno jednoduse, ale zas je mla stab), a nebo toho mandraka10. Ale to mi příjde zbytečný.

[zabza]

OK, máte pravdu, kecám... On není ani v Mandraku ve všech jádrech BIG SORRY! Já v tom mám guláš a omlouvám se...

[karel]

dobrá rada... je teda technicky možný to tam nějak dostat, a nebo je jen možnost přejít na mandrake :

[karel]

tak už sem to tam po 3 nocích dostal. Ještě bych potřeboval vjedět, jestli de zapsat do jednoho řádku aby měla každá ipadresa x spojení. Když to udělám přes masku, tak to podlemě bude platit na všecny dohromady.