iptables用connlimit报错，但输iptables -m connlimit -h能看到帮助

edxi

看到/lib/iptables/libipt_connlimit.so这个文件
输入iptables -m connlimit -h也能看到帮助
但是iptables -A RH-Firewall-1-INPUT -p tcp -s 172.20.6.128/32 -m connlimit --connlimit-above 1 -j REJECT仍旧报错iptables: No chain/target/match by that name

看到不少文章都说要编译kernal，我用的是fc7，也是这么做吗？是不是要先装kernal源码包？不能直接用yum或rpm装吗？

望请高手们帮忙啊啊啊啊！

memory

哈,大部分系统默认安装的内核是不包含connlimit模块的,你可以查/lib/modules/xx.xx.xx/kernel/net/ipv4/netfilter/下是否有connlimit的模块(xx代表kernel版本).