From: Dmitry Lebkov <dima@sakhalin.ru>
To: community@altlinux.ru
Subject: Re: [Comm] IPTABLES modules problem
Date: Tue, 7 Jan 2003 03:15:35 +1000
Message-ID: <20030107031535.32e73d51.dima@sakhalin.ru> (raw)
In-Reply-To: <20030106221009.62b6e24f.gosha@zkb.ru>
On Mon, 6 Jan 2003 22:10:09 +0500
Igor Solovyov <gosha@zkb.ru> wrote:
> Hi!
> On Tue, 7 Jan 2003 02:58:32 +1000
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
>
> > Если у тебя эта машина в работе, и на ней был настроен маскарад
> > (с помощью ipchains), то скорее всего после service ipchains stop
> > еще остались маскарадные сессии (судя по цифири в 'Used by').
> > Попробуй посмотреть на результат '# ipchains -L -M -n' или
> > '# cat /proc/net/ip_masquerade'. Это должно прояснить ситуацию.
>
> Точно! Так и оказалось! Thnks.
>
> > В любом случае, через какое-то время после останова ipchains эти
> > сессии должны завершиться. Вот тогда и удалишь модуль.
> > Или кардинальное решение - перегрузиться, предваритально сделав
> > '# chkconfig ipchains off' ;)))
>
> Теперь понятно что делать, но не понятно как сделать это лучше?
> Если верить логам, то на меня целая орда пытается стучаться во все
> щели. Если я опущу надолго firewall (если ждать пока сессии с
> маскарадом завершатся), боюсь, как бы это не кончилось плохо.
А что мешает положить внешний интерфейс? Или man ipchains на предмет
ключа -S и дальше - по обстановке ... ;)
--
WBR, Dmitry Lebkov
next prev parent reply other threads:[~2003-01-06 17:15 UTC|newest]
Thread overview: 24+ messages / expand[flat|nested] mbox.gz Atom feed top
2003-01-06 16:13 Igor Solovyov
2003-01-05 16:35 ` Aleksandr Blokhin
2003-01-06 16:47 ` Igor Solovyov
2003-01-06 16:58 ` Dmitry Lebkov
2003-01-06 17:10 ` Igor Solovyov
2003-01-06 17:15 ` Dmitry Lebkov [this message]
2003-01-06 17:30 ` Igor Solovyov
2003-01-06 17:57 ` Dmitry Lebkov
2003-01-06 18:03 ` Igor Solovyov
2003-01-06 18:11 ` Dmitry Lebkov
2003-01-06 17:57 ` Igor Solovyov
2003-01-06 18:06 ` Dmitry Lebkov
2003-01-06 18:22 ` Igor Solovyov
2003-01-06 18:38 ` Dmitry Lebkov
2003-01-06 18:59 ` Igor Solovyov
2003-01-06 19:18 ` Denis S. Filimonov
2003-01-06 20:51 ` Igor Solovyov
2003-01-06 16:17 ` Dmitry Lebkov
2003-01-06 16:35 ` Igor Solovyov
2003-01-06 16:40 ` Oleg Lukashin
2003-01-06 16:45 ` Igor Solovyov
2003-01-06 16:45 ` Dmitry Lebkov
2003-01-06 16:51 ` Igor Solovyov
2003-01-06 17:01 ` Dmitry Lebkov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20030107031535.32e73d51.dima@sakhalin.ru \
--to=dima@sakhalin.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git