kolejny problem.. w kernel log mam takie wpisy: ipt_string: packet too big to attept sublinear string search (xxxs bytes) net: 362 messages supressed
te 362 to w przypadku malego obciaznienia sieci (w sieci jest ponad 100 kompow), zwykle jest powyzej tysiaca :) z tego co wyczytalem to tylko informacja ze modul do iptables uzywa wolniejszego algorytmu przeszukiwania, czyli sama regulka dalej dziala wiec jest ok. Nie zmienia to jednak faktu ze te informacje zajmuja mniej wiecej 70% loga kernela, czy mozna jakos powiediec klogd zeby tego nie logowal w ogole?