Connlimit W Iptables Odrzuca Wszystko

[BizonGod]

Witam!

Ostatnio skompilowalem jadro 2.6.22 z iptables 1.4.0 i connlimit'em.

Podczas kompilacji nie bylo problemow. Gdy juz chcialem korzystac z

connlimit'a okazuje sie ze np dla danego portu odrzuca wszystkie polaczenia, np.

 

iptables -v -I INPUT -s xxx.xxx.0.0/16 -p tcp --dport 1234 -m connlimit ! --connlimit-above 3000 --connlimit-mask 16 -j ACCEPT

 

czy tez

 

iptables -v -I INPUT -s xxx.xxx.0.0/16 -p tcp --dport 1234 -m connlimit --connlimit-above 3000 --connlimit-mask 32 -j DROP

 

odrzucaja kazde polaczenie na porcie 1234. W czym moze byc problem?

 

Pozdroo

Karol