Как настроить TARPIT в iptables

[v4567]

В ядре версии 3.0.4 включил всё что касается сетевого фильтра (не модулями), ядро монолитное без модулей.

Установил iptables версии 1.4.12.2 командами: ./configure make make install

Установил xtables-addons версии 1.41 командами: ./configure --without-kbuild PKG_CONFIG_PATH=/usr/local/lib/pkgconfig make make install

опция --without-kbuild указывает что ядро собрано не модульное

В папке /usr/local/lib/xtables появилась библиотека libxt_TARPIT.so а так же масса других библиотек. Все библиотеки от которых зависит эта библиотека есть.

Библиотека libxtables.so.7 находится в папке /usr/local/lib команда strings -a /usr/local/lib/libxtables.so.7 | fgrep /xtables выдала /usr/local/lib/xtables вроде всё правильно так как в этой папке и находятся установленные библиотеки и ещё ядро естественно скомпилировано с поддержкой xtables

По команде iptables -A INPUT -p tcp -j TARPIT выдало: iptables: No chain/target/match by that name.

Два вопроса: 1. Как сказать iptables что есть библиотека для TARPIT. 2. Не представляю как может работать этот TARPIT если в ядре для него ничего нет - через библиотеку что ли?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

это всё кривые линуксы...

[_Andy]

1. Название дистрибутива?
2. Чем помешали модули?

[v4567]

1. Самосбор. Фундамент lfs остальное от себя.
2. У меня нет рам диска и модулей. Просто как то изначально привык использовать только ядро без всяких навесов.