>Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. >Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто >когда хочешь использовать подгружаемый модуль, не указав при этом -m, то >будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit >из patch-o-matic-ng. когда пытаешься использовать подгружаемый не загрузив его, ошибка зависит от того, что именно ты недогрузил (matching rule, mangle rule, target, ...) стсно для REJECT это как раз "No chain/*жирным*target*жирным*/match by that name" - REJECT это target. изначально вопрошавшему: а что помешало дописать в ту же команду -m REJECT перед -j REJECT и еще раз попробовать? (или заменить REJECT на DROP и еще раз попробовать?) изначально я отвечал в виде именно такой "рекомендации к действию" странная реакция, аднака \^P^/
|