Pessoal,

o parametro tinha um T a mais, estava errado.

o correto é
options xt_recent ip_pkt_list_tot=30

Samuel Rios Carvalho


2013/3/6 Samuel Rios Carvalho <nhaw...@gmail.com>

> Pessoal,
>
> estou usando debian 6.0.6 com kernel 2.6.32-5-xen-amd64.
>
> Uso as linhas abaixo pra bloquear conexões extras.
>
> /sbin/iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m
> recent --set
> /sbin/iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m
> recent --update --seconds 60  --hitcount 20 -j DROP
>
> quando aumento o hitcount mais de 20 da erro.
> vi que tenho que adicionar o options abaixo pra quando carregar o módulo
> xt_recent
>
> cat /etc/modprobe.d/options
>
> options xt_recent ipt_pkt_list_tot=30
>
> Descarrego o módulo
>
> rmmod xt_recent
>
> e quando carrego o módulo novamente da um erro
>
> modprobe xt_recent
>
> erro no dmesg
>
> xt_recent: Unknown parameter `ipt_pkt_list_tot'
>
> O que pode ser? valeu.
>
> Samuel Rios Carvalho
>

Responder a