ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / iptables limit
15 сообщений из 15, страница 1 из 1
iptables limit
    #35768362
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
Пытаюсь прописать правило:
Код: plaintext
$iptables -A INPUT -m limit --limit  5 /second --limit-burst  10  -j LOG --log-level debug --log-prefix "INPCK:"
на что он мне выдает:
Код: plaintext
iptables: No chain/target/match by that name

В чем может быть проблема? Вроде бы все, что касается netfiltering вкомпилено в ядро.
...
Рейтинг: 0 / 0
21.01.2009, 03:04:51
| Ответить | Цитировать | Написать  
iptables limit
    #35768604
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
а задавать протокол/интерфейсы/адреса/подсети не нужно?
...
Рейтинг: 0 / 0
21.01.2009, 10:03:16
| Ответить | Цитировать | Написать  
iptables limit
    #35768839
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
miksoftа задавать протокол/интерфейсы/адреса/подсети не нужно?

Это для всех правило. Если задать его так:
Код: plaintext
1.
iptables -A INPUT -j LOG --log-level debug --log-prefix "INPCK:"

то никаких ошибок не выдает.
...
Рейтинг: 0 / 0
21.01.2009, 11:20:39
| Ответить | Цитировать | Написать  
iptables limit
    #35768916
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Могу предположить, что в ядре не хватает модуля CONFIG_IP_NF_MATCH_LIMIT
...
Рейтинг: 0 / 0
21.01.2009, 11:42:21
| Ответить | Цитировать | Написать  
iptables limit
    #35768981
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
miksoftМогу предположить, что в ядре не хватает модуля CONFIG_IP_NF_MATCH_LIMIT

Ядро 2.6.28. Такого модуля вообще в конфиге нету.
...
Рейтинг: 0 / 0
21.01.2009, 11:58:53
| Ответить | Цитировать | Написать  
iptables limit
    #35768990
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
maxxstormmiksoftМогу предположить, что в ядре не хватает модуля CONFIG_IP_NF_MATCH_LIMITЯдро 2.6.28. Такого модуля вообще в конфиге нету.Да, так он назывался в ядре 2.4.
Тогда ищите его аналог/замену. Подстрока "LIMIT" в его названии почти наверняка сохранилась.
...
Рейтинг: 0 / 0
21.01.2009, 12:01:35
| Ответить | Цитировать | Написать  
iptables limit
    #35768999
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
Искал уже =\ Нету такого
...
Рейтинг: 0 / 0
21.01.2009, 12:03:28
| Ответить | Цитировать | Написать  
iptables limit
    #35769036
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Поиском нашел, что в ядре 2.6.16 этот модуль так и назывался. Скорее всего и в вашем ядре его название сохранилось.
В частности, тынц
...
Рейтинг: 0 / 0
21.01.2009, 12:14:02
| Ответить | Цитировать | Написать  
iptables limit
    #35769039
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Поиском нашел, что в ядре 2.6.16 этот модуль так и назывался. Скорее всего и в вашем ядре его название сохранилось.
В частности, тынц
...
Рейтинг: 0 / 0
21.01.2009, 12:14:20
| Ответить | Цитировать | Написать  
iptables limit
    #35769044
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
miksoftПоиском нашел, что в ядре 2.6.16 этот модуль так и назывался. Скорее всего и в вашем ядре его название сохранилось.
В частности, тынц

Код: plaintext
1.
root@darkstar:/usr/lib# zcat /proc/config.gz|grep IP|grep CONFIG_IP_NF_MATCH_LIMIT
root@darkstar:/usr/lib#

Выдает пустую строку
...
Рейтинг: 0 / 0
21.01.2009, 12:16:32
| Ответить | Цитировать | Написать  
iptables limit
    #35769178
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Нашел. В современных ядрах это называется NETFILTER_XT_MATCH_LIMIT. И лежит в /net/netfilter/Kconfig, а не в /net/ipv4/netfilter/Kconfig.
...
Рейтинг: 0 / 0
21.01.2009, 13:06:26
| Ответить | Цитировать | Написать  
iptables limit
    #35770455
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
miksoftНашел. В современных ядрах это называется NETFILTER_XT_MATCH_LIMIT. И лежит в /net/netfilter/Kconfig, а не в /net/ipv4/netfilter/Kconfig.

Код: plaintext
1.
2.
3.
4.
root@darkstar:/home/maxx# ls -l /usr/src/linux- 2 . 6 . 28 /net/netfilter|grep limit
-rw-r--r-- 1 root root   7615 2008-12-25 02:26 xt_connlimit.c
-rw-r--r-- 1 root root  28024 2008-12-25 02:26 xt_hashlimit.c
-rw-r--r-- 1 root root   5558 2008-12-25 02:26 xt_limit.c

Я так полагаю последний из них? Но когда make menuconfig делаешь, он не предлагает его выбрать.

Код: plaintext
1.
root@darkstar:/usr/src/linux- 2 . 6 . 28 # cat .config|grep LIMIT
CONFIG_INIT_ENV_ARG_LIMIT= 32
...
Рейтинг: 0 / 0
21.01.2009, 20:02:13
| Ответить | Цитировать | Написать  
iptables limit
    #35770783
Мутаген
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мутаген
Гость
Он ругается потому что нет таргета (-j) по имени LOG.
...
Рейтинг: 0 / 0
22.01.2009, 01:33:37
| Ответить | Цитировать | Написать  
iptables limit
    #35771071
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
МутагенОн ругается потому что нет таргета (-j) по имени LOG.Тогда почему на это не ругается?
...
Рейтинг: 0 / 0
22.01.2009, 09:49:15
| Ответить | Цитировать | Написать  
iptables limit
    #35772748
maxxstorm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
maxxstorm
Участник
Разобрался, я пропустил 2 пункта: Network packet filtering debugging и Advanced netfilter configuration Тогда появляются пункты о limit,connlimit и т.д.
...
Рейтинг: 0 / 0
22.01.2009, 23:07:46
| Ответить | Цитировать | Написать  
15 сообщений из 15, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / iptables limit
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&fpage=132&tid=1486157]:
 0ms
get settings:
 11ms
get forum list:
 11ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 117ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 50ms
get tp. blocked users:
 2ms
others: 229ms
total:  440ms
созд. / загр.: 440ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]