>>Не собираюсь спорить по поводу того, что -m REJECT или -j REJECT. >>Есть явные модули и подгружаемые - подгружаемые используют опцию -m. Просто >>когда хочешь использовать подгружаемый модуль, не указав при этом -m, то >>будет другая ошибка. Вопрошающему я привёл выдержку из описания модуля connlimit >>из patch-o-matic-ng. > >когда пытаешься использовать подгружаемый не загрузив его, ошибка зависит от того, что >именно ты недогрузил (matching rule, mangle rule, target, ...) >стсно для REJECT это как раз "No chain/*жирным*target*жирным*/match by that name" - >REJECT это target. >изначально вопрошавшему: а что помешало дописать в ту же команду -m REJECT >перед -j REJECT и еще раз попробовать? (или заменить REJECT на >DROP и еще раз попробовать?) >изначально я отвечал в виде именно такой "рекомендации к действию" >странная реакция, аднака > >\^P^/ По твоим рекомендациям вошше жутко ругатся начинает
|