1

Всем доброго дня. Купил VPS на hostinger.ru, пытаюсь в iptables прописать правило:

iptables -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m hashlimit --hashlimit-upto 1/hour --hashlimit-burst 2 --hashlimit-mode srcip --hashlimit-name SSH --hashlimit-htable-expire 60000 -j ACCEPT

На что мне валится ошибка iptables: No chain/target/match by that name. Сразу говорю, цепочка INPUT есть. Лично у меня падают подозрения на этот отрывок:

--hashlimit-name SSH

Из документацию прочитал, что hashlimit-name смотри в /proc/net/ipt_hashlimit/имя_таблицы, но почему-то в этой сборке CentOS 6 ее в принципе нету на диске. Есть /proc/net, где net это ссылка, которая кидает в /proc/9586/net, и там нету ipt_hashlimit.

Подскажите, как решить эту проблему?

uname -r:

2.6.32-042stab085.20
7
  • Могет у вас модуля нету , он входит в состав xtables-addons-common.
    – pyatak
    7 мая 2014 в 12:28
  • Попробовал установить xtables-addons-common по этому мануалу howtoforge.com/…. Выдало ошибку на ./configure:...checking Xtables module directory... /lib/xtableschecking kernel version that we will build against... make: *** /lib/modules/2.6.32-042stab085.20/build: No such file or directory. Stop.0.0.0.0 in /lib/modules/2.6.32-042stab085.20/buildWARNING: That kernel version is not supported....Что можно сделать в этой ситуации?
    – likerRr
    7 мая 2014 в 14:46
  • надо поставить хедеры ядра отсюда видимоhttp://openvz.org/Download/kernel/rhel6/042stab085.20но я чет не уверен что заработает, этож VZ - не гипервизор, а значит ядро и модули должны быть подключены на хосте, спросите саппорт своего провайдера.
    – zb'
    7 мая 2014 в 18:52
  • Спросил у хостера, они не могут установить модули =( жаль, спасибо за ответ
    – likerRr
    10 мая 2014 в 13:26
  • У Вас ядро OpenVZ виртуалки 2.6.32-042stab085.20На данное ядро можно поставить, но надо иметь полный доступ к сурверу, есть ли у Вас root доступ к серверу?Так как чтоб на ОпенВЗ поставить нужные пакеты надо заходить с основной ноды в имадж вашего куска и доставлять пакеты, по другому у Вас не хватить прав на установку пакетов.
    – korkinmv
    13 мая 2014 в 9:03

1 ответ 1

1

Поидее Вам вот это надо - http://htf.net.ua/xtables_addons_na_centos_6_iptables_geoip_filtraciya

Если ВДС на OpenVZ, то Вам только через прова делать.Если на XEN или VB, то все должно поставиться.

4
  • Это то же самое, что и в моей ссылке, выдает ту же ошибку:checking kernel version that we will build against... make: *** No rule to make target `kernelrelease'. Stop.0.0.0.0 in /lib/modules/2.6.32-042stab085.20/buildWARNING: That kernel version is not officially supported.Видимо, в моей ситуации вопрос не решаем, но, вероятнее всего, ваша ссылка бы помогла. Спасибо
    – likerRr
    10 мая 2014 в 13:30
  • Дайте вывод команды lsmod
    – korkinmv
    13 мая 2014 в 9:10
  • Вывод пустойhttp://clip2net.com/s/i6XK8J
    – likerRr
    13 мая 2014 в 13:27
  • У Вас рут доступ к ВПС на данном скрине.А нужен к основному серверу, на котором создана ВПС.
    – korkinmv
    14 мая 2014 в 20:01

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.