在linux AS5上为Iptables添加connlimit模块
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-03
| hains) --->
IP: Netfilter Configuration --->
<M> Connections/IP limit match support
选中该模块后保存退出
编译内核模块 make modules_prepare 修改net/ipv4/netfilter/Makefile,只编译connlimit模块,  备份net/ipv4/netfilter/Makefile文件 mv net/ipv4/netfilter/Makefile net/ipv4/netfilter/Makefile.bak 新建 net/ipv4/netfilter/Makefile文件,并添加如下内容 vi net/ipv4/netfilter/Makefile obj-m := ipt_connlimit.o KDIR := /lib/modules/$(shell uname -r)/build PWD := $(shell pwd) default: $(MAKE) -C $(KDIR) M=$(PWD) modules 如果要添加其它模块,可以在makefile文件中添加,如时间模块,可加入obj-m := ipt_time.o,不过要先在内核中选择该模块,才能编译成功. 编译内核模块 [root@mail netfilter]# cd /usr/src/linux-2.6.18.i686 [root@mail linux-2.6.18.i686]# make M=net/ipv4/netfilter/ LD net/ipv4/netfilter/built-in.o Building modules, stage 2. MODPOST CC net/ipv4/netfilter/ipt_connlimit.mod.o LD [M] net/ipv4/netfilter/ipt_connlimit.ko 复制新编译的模块到老内核 [root@mail linux-2.6.18.i686]# cp net/ipv4/netfilter/ipt_connlimit.ko /lib/modules/2.6.18-8.el5/kernel/net/ipv4/netfilter/ [root@mail linux-2.6.18.i686]# chmod 755 /lib/modules/2.6.18-8.el5/kernel/net/ipv4/netfilter/*.ko 安装IPP2P 修改Makefile文件 [root@mail ipp2p-0.99.15]# vi Makefile 将以下三行改为: KERNEL_SRC = /usr/src/linux-2.6.18.i686 IPTABLES_SRC = /usr/src/iptables-1.3.8 IPTABLES_VERSION = $(IPTVER) 替换成IPTABLES_VERSION = 1.3.8[root@mail ipp2p-0.99.15]# make clean [root@mail ipp2p-0.99.15]# make [root@mail ipp2p-0.99.15]# make install cp ipt_ipp2p.ko /lib/modules/2.6.18-8.el5/kernel/net/ipv4/netfilter/ cp libipt_ipp2p.so /lib/iptables/ depmod -a 安装新的IPTABLE [root@mail iptables-1.3.8]# make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install 会有以下结果： cp extensions/libip6t_physdev.so /lib/iptables/libip6t_physdev.so cp extensions/libip6t_policy.so /lib/iptables/libip6t_policy.so cp extensions/libip6t_standard.so /lib/iptables/libip6t_standard.so cp extensions/libip6t_state.so /lib/iptables/libip6t_state.so cp extensions/libip6t_tcp.so /lib/iptables/libip6t_tcp.so cp extensions/libip6t_udp.so /lib/iptables/libip6t_udp.so cp extensions/libip6t_CONNMARK.so /lib/iptables/libip6t_CONNMARK.so cp extensions/libip6t_HL.so /lib/iptables/libip6t_HL.so cp extensions/libip6t_LOG.so /lib/iptables/libip6t_LOG.so cp extensions/libip6t_NFQUEUE.so /lib/iptables/libip6t_NFQUEUE.so cp extensions/libip6t_MARK.so /lib/iptables/libip6t_MARK.so cp extensions/libip6t_TCPMSS.so /lib/iptables/libip6t_TCPMSS.so cp extensions/libip6t_ah.so /lib/iptables/libip6t_ah.so cp extensions/libip6t_esp.so /lib/iptables/libip6t_esp.so cp extensions/libip6t_frag.so /lib/iptables/libip6t_frag.so cp extensions/libip6t_ipv6header.so /lib/iptables/libip6t_ipv6header.so cp extensions/libip6t_hbh.so /lib/iptables/libip6t_hbh.so cp extensions/libip6t_dst.so /lib/iptables/libip6t_dst.so cp extensions/libip6t_REJECT.so /lib/iptables/libip6t_REJECT.so cp exten |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Linux 常见特殊符号下一篇: linux网站搭建实例
关于在linux AS5上为Iptables添加connlimit模块的所有评论
