Uma busca rápida no Google pela sua mensagem de erro leva ao bug do CentOS 3632 , que diz:
This is not a bug. You should increase maximum possible value for
--hitcount
parameter (20 by default) by settingipt_recent
module optionip_pkt_list_tot
.For example:
# cat /etc/modprobe.d/ipt.conf options ipt_recent ip_pkt_list_tot=200
Then reload module ipt_recent.
Você está definindo hitcount
para 60
, então isso parece ser provavelmente a raiz do seu problema.