今天再测试ipt_time的时候发现即使系统是GMT时间对 INPUT chain 还是有问题，时间还是不准，但 OUTPUT chain 和 FORWARD chain 却十分准确。

- 阅读剩余部分 -

今天在Linux 2.6.11.10上安装Netfilter patch-o-matic中的connlimit，准备用来限制IP对TCP服务的连接数，安装一切正常，可在启动connlimit进行匹配时却造成Kernel pannic，tcp连接一超过connlimit-above的限制系统就崩溃了。看来应该是connlimit出了问题。

- 阅读剩余部分 -

最近在学习netfilter，在www.netfilter.org上看到有个time的match可以进行时间匹配，所以打算给机器加个ipt_time patch，我的操作步骤如下：

- 阅读剩余部分 -

在linux 2.4下编译内核模块的方法通常是：

gcc -Wall -DMODULE -D__KERNEL__ -DLINUX -c hello.c

可是在2.6下使用上面的方法编译生成的 hello.o 在加载时会提示：

insmod: error inserting 'hello.o': -1 Invalid module format

- 阅读剩余部分 -