Нужна помощь с iptables

Точно не прописываются? Как прописываете, как проверяете?

/sbin/iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j REJECT

iptables: Unknown error 18446744073709551615

iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j REJECT - Все прописывается, делаю service iptables save, сохраняется, но при service iptables restart не загружаются правила...

Покажите вывод

cat /etc/sysconfig/iptables-config

зы. 100% не впс? :)

Выделенный сервер

Zake73 добавил 22.05.2011 в 13:56

# Load additional iptables modules (nat helpers)

#   Default: -none-

# Space separated list of nat helpers (e.g. 'ip_nat_ftp ip_nat_irc'), which

# are loaded after the firewall rules are applied. Options for the helpers are

# stored in /etc/modprobe.conf.

IPTABLES_MODULES=""



# Unload modules on restart and stop

#   Value: yes|no,  default: yes

# This option has to be 'yes' to get to a sane state for a firewall

# restart or stop. Only set to 'no' if there are problems unloading netfilter

# modules.

IPTABLES_MODULES_UNLOAD="yes"



# Save current firewall rules on stop.

#   Value: yes|no,  default: no

# Saves all firewall rules to /etc/sysconfig/iptables if firewall gets stopped

# (e.g. on system shutdown).

IPTABLES_SAVE_ON_STOP="no"



# Save current firewall rules on restart.

#   Value: yes|no,  default: no

# Saves all firewall rules to /etc/sysconfig/iptables if firewall gets

# restarted.

IPTABLES_SAVE_ON_RESTART="no"



# Save (and restore) rule and chain counter.

#   Value: yes|no,  default: no

# Save counters for rules and chains to /etc/sysconfig/iptables if

# 'service iptables save' is called or on stop or restart if SAVE_ON_STOP or

# SAVE_ON_RESTART is enabled.

IPTABLES_SAVE_COUNTER="no"



# Numeric status output

#   Value: yes|no,  default: yes

# Print IP addresses and port numbers in numeric format in the status output.

IPTABLES_STATUS_NUMERIC="yes"



# Verbose status output

#   Value: yes|no,  default: yes

# Print info about the number of packets and bytes plus the "input-" and

# "outputdevice" in the status output.

IPTABLES_STATUS_VERBOSE="no"



# Status output with numbered lines

#   Value: yes|no,  default: yes

# Print a counter/number for every rule in the status output.

IPTABLES_STATUS_LINENUMBERS="yes"

Я рекомендую сразу пересобрать ядро, включить туда grsecurity, xtables и юзать все эти плюшки в полной мере.

как ему grsecurity, даст возможность работать с connlimit :)

Больше плюшек хороших и разных - быстрее админа позовет.

PS: ТС, если сервер еще не в продакшен - смените centos на debian, не пожелеете. Имхо, мучаться ради работы с уже стандартными модулями - не след.

У него скорей всего VPS - так как connlimit есть в Centos по дефолту.

Вот и я на 99% уверен что это ВПС, а ТС утверждает что дедик. ТС, обращайтесь к тому, у кого арендовали, у вас впс на OpenVZ как мне кажется. Эта "проблема" решается за 5 мин, 2 строчками в конфиге.

Тогда - решить не судьба.

Эта проблема "решается" проще - посыланием клиента нафиг. Вменяемый админ скорее всего включил все что надо на своих нодах. И ради одного клиента он это менять не будет.