請教：iptables 并發(fā)連接數(shù)控制問題

diskfree

我單位有臺機(jī)器裝linux做軟路由，想在上面對內(nèi)網(wǎng)用戶做并發(fā)連接數(shù)限制。iptables的早期版本中有個iplimit模塊，到新版本中叫connlimit，號稱可以控制每ip或一組ip的并發(fā)連接數(shù)。debian sarge 的kernel缺省配置沒有編譯connlimit模塊，需重新編譯kernel和iptables。編譯完畢并安裝新kernel后，輸入下面命令：

iptables  -I FORWARD -p tcp --dport 80 -m connlimit --connlimit-above 5 -j DROP

kernel崩了，控制臺輸出一大堆堆棧信息。

不知哪位兄弟成功的做過類似工作，幫忙指點(diǎn)指點(diǎn)吧，都要急死了。

llzqq

你是怎樣做的，多半是你沒做好，找找platinum發(fā)的內(nèi)核大補(bǔ)丁的帖子好好看看，我的做的怎么沒問題