[问题求助][L7-filter]使用l7-filter死机 [复制链接]

大家好，我今天在kernel-2.6.14下使用netfilter-lay.e.r7-v2.1 编译的kernl，iptables使用1.3.5版本。学习
执行下面的语句：
echo .1 >/.proc/sys/net/ipv4/ip_forward    健康

iptables .-t nat -A POSTROUTING -o .ppp0 -s 192.168.0.0/24 -j MASQUERADE--- 印刷

# Disable MSN Mess.age.

i.ptables. -t mangle -I POSTROUTING -m layer7 --l7proto msnmessenger  -j DROP--- 印刷

#iptables -t mangle -I POSTROUTING -m. layer7 --l7proto msn-filetransf.er.  -j DROP.

# Disable BT

#iptables -t mangle -I POSTROUTING -m lay.er7 --l7proto bittorrent -j DRO.P.
复制代码

然后使用一台机器上网，可是一会儿机器就.死机了，提示内核错误什么的。具体错误我.记不得了。.
错误信息：
Kernel panic - not syncing.: Fatal. exception in interrupt教育
复制代码

如果我.不用l7-filter就没有问题。就是不使用--- 印刷
iptables -t mangle -I POSTROUTING -.m layer7 --l7proto msnmessenger  -j DR.OP    美容
这条语句。

谢谢！

[ 本帖最后由 hongfengyue. 于. 2006-2-10 15:21 编辑 ]             汽车

DROP 为什么在 mangle 表的 PREROUTING 链中用啊
专链专用，DROP 要在 filter 表 FORWARD 链中用

你内存多大？

QUOTE:原帖由 platinum 于 2006-2-10 17:35 发表
DROP 为什么在 mangle 表的 PREROUTING 链中用啊
专链专用，DROP 要在 filter 表 FORWARD 链中用

你内存多大？


谢谢提醒。我这在测试功能的时候这样的。

memory:1024MB

我想应该够了。
如果不使用l7-filter的模块就没有问题。奇了怪了。

我以为内存是 128M 的，1G 内存太足够了，看来不是内存的问题。。。

不知道是不是 L7 的问题？不应该吧？是挺奇怪的

查看问题，关掉了l7-filter debug，将l7-filter编译成模块使用到现在还没有出现问题。（2小时）