iptables1.3.7安装

[zenghui940]

iptables -I INPUT -p tcp –dport 80 -m connlimit –connlimit-above 25 -j REJECT
我想增加如上的功能，可是iptables1.3.5的不可以
在centos.5.4或其它版本编译后再用上面提示
iptables: Invalid argument
怎么解决？急？
求帮助！

[Liteboy]

不是内核bug也不是iptables的原因，问题出在了新内核的配置上。在2.6.20之后的内核，在netfilter的配置以前在ipv4 netfilter configuration中的相当一部分移到了core netfilter configuration中,在core netfilter configuration中配置了state的match之后，另外必须在ip: netfilter configuration中的conntract也选上，否则就会出现本文标题中的invalid argument错误。