iptables扩展功能的增加(zz)<br /><br /><br /><br /><br />--------------------------------------------------------------------------------<br /><br />iptables有许多很有实际用途的功能是未被现在的内核支持的，其中我最感兴趣的就是iplimit，可以用来限定同一IP(或同一段IP)同时连接服务器(或某端口)的数目。 <br /><br />经过许多天的试验，终于搞定。 <br /><br />服务器环境：redhat7.2 <br /><br />1. 从www.redhat.com下载并安装最新的内核源码 <br /><br />kenrel-source-2.4.20-13.7-i386.rpm。 <br />rpm -Uvh kenrel-source-2.4.20-13.7-i386.rpm <br /><br />2. 进入/usr/include目录，执行以下操作： <br />mv asm asm_old <br />mv linux linux_old <br />mv scsi scsi_old <br />ln -s /usr/src/linux-2.4/include/asm ./asm <br />ln -s /usr/src/linux-2.4/include/linux ./linux <br />ln -s /usr/src/linux-2.4/include/scsi ./scsi <br /><br />3. 从www.netfilter.org下载patch-o-matic-20030107.tar.tar并解压到 <br /><br />/usr/local/patch-o-matic-20030107，执行以下操作： <br />export KERNEL_DIR=&quot;/usr/src/linux-2.4&quot; <br />./runme extra <br />按提示只需要安装自己想要的那些扩展功能补丁，我就只选择了iplimit。 <br /><br />4. 返回/usr/src/linux-2.4,执行make mrproper,然后用make menuconfig设置内核选项，依次进入&quot;Networking options&quot;-&gt;&quot;IP: Netfilter Configuration&quot;，选择您刚才加入的扩展功能，在这里我只要把iplimit选定成M模式就可以了。然后： <br />make dep <br />make bzImage <br />make install <br />make modules <br />make modules_install <br />最后再用新内核重启系统。 <br />5. 到www.netfilter.org下载最新的iptables源代码包，解压到 <br /><br />/usr/local/iptables-1.2.8，执行以下操作： <br />make KERNLE_DIR=&quot;/usr/src/linux-2.4&quot; <br />make install KERNLE_DIR=&quot;/usr/src/linux-2.4&quot; <br />make install-devel <br /><br />安装完成，现在您可以输入命令检查一下你要的功能是否已经可以使用了： <br />iptables -A INPUT -p tcp --dport 22 --syn -m iplimit --iplimit-above 3 -j REJECT <br />这样，从同一个IP到服务器的SSH的连接就只不能超过3个了。 这个功能如果应用在网站上限制某些人下载网站内容是很有帮助的，比apache加载连接数限制模块的方法有效得多。 <br /><br />（注意：我在安装时是先下载的相应内核的rpm安装之后再进行源码包安装的，因为在安装新内核的过程中可能需要其它的支持包需要安装，利用rpm的依赖性检查将这些软件显示出来并安装，可能会减少直接用源码编译安装遇到的问题，纯属个人意见。）

好东西，要好好学习一下！

iptables有非常多的扩展功能.

支持～～～

我倒, 竟然还会有人转我文章啊? 太受鼓舞了.<br /><br /><a href='http://bbs.chinaunix.net/forum/viewtopic.php?t=78979' target='_blank'>http://bbs.chinaunix.net/forum/viewtopic.php?t=78979</a>

<!--QuoteBegin-无花果+2004-05-10 11:15:33--><div class='quotetop'>QUOTE(无花果 @ 2004-05-10 11:15:33)</div><div class='quotemain'><!--QuoteEBegin--> 我倒, 竟然还会有人转我文章啊? 太受鼓舞了.<br /><br /><a href='http://bbs.chinaunix.net/forum/viewtopic.php?t=78979' target='_blank'>http://bbs.chinaunix.net/forum/viewtopic.php?t=78979</a> <!--QuoteEnd--></div><!--QuoteEEnd--><br /><!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo-->  <!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo-->  <!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo--> <br />说明GG你的东东是好东东啊，嘻嘻<br />以后多发好帖子哦 <!--emo&:wub:--><img src='style_emoticons/default/wub.gif' border='0' style='vertical-align:middle' alt='wub.gif' /><!--endemo-->

<!--QuoteBegin-无花果+2004-05-10 11:15:33--><div class='quotetop'>QUOTE(无花果 @ 2004-05-10 11:15:33)</div><div class='quotemain'><!--QuoteEBegin--> 我倒, 竟然还会有人转我文章啊? 太受鼓舞了.<br /><br /><a href='http://bbs.chinaunix.net/forum/viewtopic.php?t=78979' target='_blank'>http://bbs.chinaunix.net/forum/viewtopic.php?t=78979</a> <!--QuoteEnd--></div><!--QuoteEEnd--><br />原来你才是真的猛阿  <!--emo&(00)--><img src='style_emoticons/default/ninja.gif' border='0' style='vertical-align:middle' alt='ninja.gif' /><!--endemo-->

<!--QuoteBegin-无花果+2004-05-10 11:15:33--><div class='quotetop'>QUOTE(无花果 @ 2004-05-10 11:15:33)</div><div class='quotemain'><!--QuoteEBegin--> 我倒, 竟然还会有人转我文章啊? 太受鼓舞了.<br /><br /><a href='http://bbs.chinaunix.net/forum/viewtopic.php?t=78979' target='_blank'>http://bbs.chinaunix.net/forum/viewtopic.php?t=78979</a> <!--QuoteEnd--></div><!--QuoteEEnd--><br /><!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo-->  <!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo-->  <!--emo&:haha:--><img src='style_emoticons/default/haha.gif' border='0' style='vertical-align:middle' alt='haha.gif' /><!--endemo--> <br /><br />这个大花,也当了一次名人啊 <!--emo&^_^--><img src='style_emoticons/default/happy.gif' border='0' style='vertical-align:middle' alt='happy.gif' /><!--endemo-->

呵呵，没看还是个MM转的么？

还是农哥心细。<!--emo&:)--><img src='style_emoticons/default/smile.gif' border='0' style='vertical-align:middle' alt='smile.gif' /><!--endemo-->

<!--QuoteBegin-mienking+2004-05-11 10:13:14--><div class='quotetop'>QUOTE(mienking @ 2004-05-11 10:13:14)</div><div class='quotemain'><!--QuoteEBegin--> 还是农哥心细。<!--emo&:)--><img src='style_emoticons/default/smile.gif' border='0' style='vertical-align:middle' alt='smile.gif' /><!--endemo--> <!--QuoteEnd--></div><!--QuoteEEnd--><br />我错了, 农哥, 再也不跟你比心细了. <!--emo&:awkard:--><img src='style_emoticons/default/awkard.gif' border='0' style='vertical-align:middle' alt='awkard.gif' /><!--endemo-->

<!--QuoteBegin-无花果+2004-05-11 10:21:43--><div class='quotetop'>QUOTE(无花果 @ 2004-05-11 10:21:43)</div><div class='quotemain'><!--QuoteEBegin--> 我错了, 农哥, 再也不跟你比心细了. <!--emo&:awkard:--><img src='style_emoticons/default/awkard.gif' border='0' style='vertical-align:middle' alt='awkard.gif' /><!--endemo--> <!--QuoteEnd--></div><!--QuoteEEnd--><br />比比谁心粗吧 <!--emo&^_^--><img src='style_emoticons/default/happy.gif' border='0' style='vertical-align:middle' alt='happy.gif' /><!--endemo-->

大哥们，多发点关于iptables的东西啊，我也想学一下
请多多指点，告诉我那里有这样的资料下载啊！！！
谢谢拉！