[Comm] ADSL problem

[Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Community.

Возникла тут ситуация очень непонятная.
Имею ADSL подключение. Модем какой-то китайский noname (выдавался
провйдером). Интерфейс LAN.

Под виндами работал долгое время без проблем, сейчас я пытаюсь вернутся
к истокам, но на пути становятся всякие преграды. ;-)

Суть в том что соединение работает некоторое время, затем резко
пропадает. На попытки куда-то достучатся получаем destination host
unreachable.

Стал разбиратся. Первой проблемой было переполнение таблицы arp.
(Neighbour table overflow)
Решилось задиранием значений
/proc/sys/net/ipv4/neigh/default/gc_thresh1(2,3) до 32768

Затем появилась проблема
10.150.78.200 sent an invalid ICMP type 3, code 13 error to a broadcast: 10.150.255.255 on eth0
Чтение доки привело к
echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
ну и заодно во все остальные icmp_ignore в этом разделе.

Но счастье мое оказалось не полным. Это помогло но не надолго.
В итоге чере какое-то время я на интерфейсе получаю кучу подобных
запросов

05:30:00.318094 arp who-has 10.150.19.222 tell 10.150.78.200
...
05:30:00.318809 arp who-has 10.150.19.229 tell 10.150.78.200
...
05:30:26.045740 arp who-has 10.150.28.153 tell 10.150.78.200
...
05:30:26.045743 arp who-has 10.150.28.158 tell 10.150.78.200

И растущую arp таблицу

# arp -an | wc -l
   6995

# arp -an | wc -l
   8688

С началом этих arp запросов перестает работать ВСЕ.
Приходится дернуть модем, и дернуть интерфейс.
Заново получаем ип адрес и через некоторое время все повторяется.

Быть может есть у уважаемого Community какие-то идеи или подобный
опыт? Был бы очень признателен за советы.

Спасибо.

-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Konstantin.
Вы писали 27 сентября 2004 г., 5:51:13:

> Здравствуйте, Community.

> Возникла тут ситуация очень непонятная.
> Имею ADSL подключение. Модем какой-то китайский noname (выдавался
> провйдером). Интерфейс LAN.

Искал информацию по этому модему.
Наткнулся на страницу
http://www.chipweb.de/dsl/index.php?menu=2&id2=84

Озадачила строка "Linux support: No"
Очень странно вообще причем тут поддержка какой-то ОС у модема с
ethernet интерфейсом. Этой железке драйвера никакие не нужны.

Или я ошибаюсь и именно в этом может быть проблема?


-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re: [Comm] ADSL problem

[Nizamov Shavkat]

> Стал разбиратся. Первой проблемой было переполнение таблицы arp.
> (Neighbour table overflow)
> Решилось задиранием значений
> /proc/sys/net/ipv4/neigh/default/gc_thresh1(2,3) до 32768

> Затем появилась проблема
> 10.150.78.200 sent an invalid ICMP type 3, code 13 error to a broadcast:
> 10.150.255.255 on eth0
> Чтение доки привело к
> echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
> ну и заодно во все остальные icmp_ignore в этом разделе.

похоже что настройки вашей сетевой карты неверны. например бродкаст не
соответствует маске и сети или еще что-либо подобное

Re: [Comm] ADSL problem

[Igor Solovyov]

Hi!
On Mon, 27 Sep 2004 06:10:47 +0300
"Konstantin N. Bezruchenko" <bk@bezruk.com> wrote:

> Искал информацию по этому модему.
> Наткнулся на страницу
> http://www.chipweb.de/dsl/index.php?menu=2&id2=84
> 
> Озадачила строка "Linux support: No"
> Очень странно вообще причем тут поддержка какой-то ОС у модема с
> ethernet интерфейсом. Этой железке драйвера никакие не нужны.
> 
> Или я ошибаюсь и именно в этом может быть проблема?


Скорее всего имеется в виду, что под Linux нет никаких
средств настройки/администрирования этого модема.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re[2]: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Nizamov.
Вы писали 27 сентября 2004 г., 6:51:31:

>> Стал разбиратся. Первой проблемой было переполнение таблицы arp.
>> (Neighbour table overflow)
>> Решилось задиранием значений
>> /proc/sys/net/ipv4/neigh/default/gc_thresh1(2,3) до 32768

>> Затем появилась проблема
>> 10.150.78.200 sent an invalid ICMP type 3, code 13 error to a broadcast:
>> 10.150.255.255 on eth0
>> Чтение доки привело к
>> echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
>> ну и заодно во все остальные icmp_ignore в этом разделе.

> похоже что настройки вашей сетевой карты неверны. например бродкаст не
> соответствует маске и сети или еще что-либо подобное

Да действительно броадскаст выставляется в 255.255.255.255, при маске
255.255.0.0, но это выдает dhcp.
Сейчас попробую поменять.

-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re[2]: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Nizamov.
Вы писали 27 сентября 2004 г., 6:51:31:

>> Стал разбиратся. Первой проблемой было переполнение таблицы arp.
>> (Neighbour table overflow)
>> Решилось задиранием значений
>> /proc/sys/net/ipv4/neigh/default/gc_thresh1(2,3) до 32768

>> Затем появилась проблема
>> 10.150.78.200 sent an invalid ICMP type 3, code 13 error to a broadcast:
>> 10.150.255.255 on eth0
>> Чтение доки привело к
>> echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
>> ну и заодно во все остальные icmp_ignore в этом разделе.

> похоже что настройки вашей сетевой карты неверны. например бродкаст не
> соответствует маске и сети или еще что-либо подобное

Вы были правы, действительно дело в бродкасте. Если руками поставить
правильный бродкаст то крышу сносит намного быстрее чем с
неправильным. Даже практически моментально. Может быть это можно
вылечить каким-то способом?

-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re: Re[2]: [Comm] ADSL problem

[Nizamov Shavkat]

> Здравствуйте, Nizamov.
> Вы писали 27 сентября 2004 г., 6:51:31:
>
>>> Стал разбиратся. Первой проблемой было переполнение таблицы arp.
>>> (Neighbour table overflow)
>>> Решилось задиранием значений
>>> /proc/sys/net/ipv4/neigh/default/gc_thresh1(2,3) до 32768
>
>>> Затем появилась проблема
>>> 10.150.78.200 sent an invalid ICMP type 3, code 13 error to a
>>> broadcast:
>>> 10.150.255.255 on eth0
>>> Чтение доки привело к
>>> echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
>>> ну и заодно во все остальные icmp_ignore в этом разделе.
>
>> похоже что настройки вашей сетевой карты неверны. например бродкаст не
>> соответствует маске и сети или еще что-либо подобное
>
> Вы были правы, действительно дело в бродкасте. Если руками поставить
> правильный бродкаст то крышу сносит намного быстрее чем с
> неправильным. Даже практически моментально. Может быть это можно
> вылечить каким-то способом?
>

дайте настройки сетевого интерфейса
и еще вопрос - вы можете проверить ситуацию под виндой ?

дело в том что у меня тоже как-то снесло крышу подобным образом. виноват
оказался  провайдер, который вываливал мне на интерфейс все что ни попадя.

Re[4]: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Nizamov.
Вы писали 27 сентября 2004 г., 14:23:13:

[skip]
>> Вы были правы, действительно дело в бродкасте. Если руками поставить
>> правильный бродкаст то крышу сносит намного быстрее чем с
>> неправильным. Даже практически моментально. Может быть это можно
>> вылечить каким-то способом?
>>

> дайте настройки сетевого интерфейса
> и еще вопрос - вы можете проверить ситуацию под виндой ?

Под виндой все чудно работает уже очень давно.

Настройки следующие
ip addr 10.150.78.200
netmask 255.255.0.0
bcast 255.255.255.255
mtu 1500

gw 10.150.0.1

Это то, что выдает DHCP.
Под виндой то-же самое.

> дело в том что у меня тоже как-то снесло крышу подобным образом. виноват
> оказался  провайдер, который вываливал мне на интерфейс все что ни попадя.

Да похоже тут тоже виноват провайдер. Насколько я понимаю они должны
фильтровать это дело. Ведь это не ethernet все-же.

А как вы решили проблему?


-- 
Konstantin N. Bezruchenko
BK5536-RIPE

[Comm] Настройка 2-ух сетевых карт для доступа в IE.

[sl]

Master 2.2
Настраиваю 2 все карты:
1.) eth0 (via-rhine) - 192.168.0.40
2.) eth1 (8139too) - 192.168.0.41
При этом eht0 всключена физически во внутреннюю сеть, а eth1 не включена
вообще не куда.
Начинаю пинговать ping 192.168.0.40 - пинг идет. На ней же ping 192.168.0.41
тоже идет (почему?)
Переставляю шнурок и подключаю  eth1. Пингую eth1 - ping 192.168.0.41  пинга
не. На ней же ping 192.168.0.40 тоже нет.
Почему так ???
Или все правильно? Так и должно быть.

Re: Re[4]: [Comm] ADSL problem

[Nizamov Shavkat]

> Здравствуйте, Nizamov.
> Вы писали 27 сентября 2004 г., 14:23:13:
>
> [skip]
>>> Вы были правы, действительно дело в бродкасте. Если руками поставить
>>> правильный бродкаст то крышу сносит намного быстрее чем с
>>> неправильным. Даже практически моментально. Может быть это можно
>>> вылечить каким-то способом?
>>>
>
>> дайте настройки сетевого интерфейса
>> и еще вопрос - вы можете проверить ситуацию под виндой ?
>
> Под виндой все чудно работает уже очень давно.
>
> Настройки следующие
> ip addr 10.150.78.200
> netmask 255.255.0.0
> bcast 255.255.255.255
> mtu 1500
>
> gw 10.150.0.1
>
> Это то, что выдает DHCP.
> Под виндой то-же самое.
>

bcast неверный. по правилам айпи-адресации он должен быть 10.150.255.255

(а в идеале должны быть маска 255.0.0.0, bcast 10.255.255.255 )


>> дело в том что у меня тоже как-то снесло крышу подобным образом. виноват
>> оказался  провайдер, который вываливал мне на интерфейс все что ни
>> попадя.
>
> Да похоже тут тоже виноват провайдер. Насколько я понимаю они должны
> фильтровать это дело. Ведь это не ethernet все-же.
>
> А как вы решили проблему?

попросил провайдера настроить все толком. у вас такая же проблема -
попросить провайдера настроить dhcp нормально.

Re: [Comm] Настройка 2-ух сетевых карт для доступа в IE.

[Nizamov Shavkat]

> Master 2.2
> Настраиваю 2 все карты:
> 1.) eth0 (via-rhine) - 192.168.0.40
> 2.) eth1 (8139too) - 192.168.0.41
> При этом eht0 всключена физически во внутреннюю сеть, а eth1 не включена
> вообще не куда.
> Начинаю пинговать ping 192.168.0.40 - пинг идет. На ней же ping
> 192.168.0.41
> тоже идет (почему?)
> Переставляю шнурок и подключаю  eth1. Пингую eth1 - ping 192.168.0.41
> пинга
> не. На ней же ping 192.168.0.40 тоже нет.
> Почему так ???
> Или все правильно? Так и должно быть.
>

так и должно быть. маршрут-то на 192.168.0.**** прописан через
192.168.42.0 (иначе eth0). чтобы после переключения все работало надо
изменить маршрут на eth1.как это сделать - man route

Re[6]: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Nizamov.
Вы писали 27 сентября 2004 г., 17:21:52:

[skip]

>> Настройки следующие
>> ip addr 10.150.78.200
>> netmask 255.255.0.0
>> bcast 255.255.255.255
>> mtu 1500
>>
>> gw 10.150.0.1
>>
>> Это то, что выдает DHCP.
>> Под виндой то-же самое.
>>
> bcast неверный. по правилам айпи-адресации он должен быть 10.150.255.255

> (а в идеале должны быть маска 255.0.0.0, bcast 10.255.255.255 )

Да я понимаю что неверный. Но когда стоит 255.255.255.255 оно живет
намного дольше. Может поработать минут 10-15. Как только я ставлю
10.150.255.255 (правильный) все умирает моментально.

>>> дело в том что у меня тоже как-то снесло крышу подобным образом. виноват
>>> оказался  провайдер, который вываливал мне на интерфейс все что ни
>>> попадя.
>>
>> Да похоже тут тоже виноват провайдер. Насколько я понимаю они должны
>> фильтровать это дело. Ведь это не ethernet все-же.
>>
>> А как вы решили проблему?

> попросил провайдера настроить все толком. у вас такая же проблема -
> попросить провайдера настроить dhcp нормально.

У меня, к сожалению, такой вариант не пройдет. Мы говорим в прямом
смысле на разных языках :-) к тому-же народ очень ленивый, шевелится
из-за меня одного и моей "вымышленной" проблемы не будут. Скажут - под
windows работает а больше ничем помочь не можем.

Нет ли других путей как можно избежать этой проблемы?

-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re[6]: [Comm] ADSL problem

[Konstantin N. Bezruchenko]

Здравствуйте, Community.
Вы писали 27 сентября 2004 г., 17:21:52:

[skip]

>> Да похоже тут тоже виноват провайдер. Насколько я понимаю они должны
>> фильтровать это дело. Ведь это не ethernet все-же.
>>
>> А как вы решили проблему?

> попросил провайдера настроить все толком. у вас такая же проблема -
> попросить провайдера настроить dhcp нормально.

Проблема решена.
Оказалось что провайдер здесь вовсе не виноват.
На машине были запущены сервисы cups и lisa и видимо кто-то из них
пытался обшаривать сеть, что и приводило к таким последствиям.
После остановки этих сервисов все заработало.

Всем спасибо за помощь!

-- 
Konstantin N. Bezruchenko
BK5536-RIPE

Re: Re[6]: [Comm] ADSL problem

[Nizamov Shavkat]

>
> У меня, к сожалению, такой вариант не пройдет. Мы говорим в прямом
> смысле на разных языках :-) к тому-же народ очень ленивый, шевелится
> из-за меня одного и моей "вымышленной" проблемы не будут. Скажут - под
> windows работает а больше ничем помочь не можем.
>

ну, хотя бы посмотрите под виндой - какие там сетевые настройки.
попробуйте с ними.

Re: [Comm] ADSL problem

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 803 bytes --]

* Konstantin N. Bezruchenko <bk@> [040927 22:18]:
> У меня, к сожалению, такой вариант не пройдет. Мы говорим в
> прямом смысле на разных языках :-) к тому-же народ очень
> ленивый, шевелится из-за меня одного и моей "вымышленной"
> проблемы не будут. Скажут - под windows работает а больше ничем
> помочь не можем.
Учите другой язык - "согласно RFCXXXX, RFCYYYY ответ сервера в
данной ситуации должен быть blah-blah-blah, однако вас сервер
отвечает blah-blah-blah, что нарушает RFCXXXX, секция A.AA и
RFCYYYY секции B.BB и С.СС.  Дамп протокола сессии в формате libpcap
прилагается." ;-)

-- 
Regards, Sir Raorn.
-------------------
Хочется, чтобы в этом списке рассылки оценок типа "сырой" не было. Есть
список недостатков -- обсудим. Общие оценки -- в talk room.
		-- aen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Прокси для Linux

[sl]

Подскажите плз.
Как лучше организовать доступ в IE на Master 2.2. (канал ADSL)
Или новерное так. Лучше через шлюз стондартный или через прокси SQUID
(Linux).

Re: [Comm] Прокси для Linux

[Alexey Morsov]

sl wrote:
> Подскажите плз.
> Как лучше организовать доступ в IE на Master 2.2. (канал ADSL)
> Или новерное так. Лучше через шлюз стондартный или через прокси SQUID
Ничего не понял - можно еще раз и отчетливее - ваша задача?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Прокси для Linux

[sl]

Есть ADSL канал.
Нужно подключить к нему небольшой офис.
Необходимо иметь:
1. Собственный DNS (Internet)
2. Почта
3. Файервол или что-то вроде этого.

Сейчас все работает на Win2k.

----- Original Message -----
From: "Alexey Morsov" <samurai@ricom.ru>
To: <community@altlinux.ru>
Sent: Tuesday, September 28, 2004 12:41 PM
Subject: Re: [Comm] Прокси для Linux



sl wrote:
> Подскажите плз.
> Как лучше организовать доступ в IE на Master 2.2. (канал ADSL)
> Или новерное так. Лучше через шлюз стондартный или через прокси SQUID
Ничего не понял - можно еще раз и отчетливее - ваша задача?

--
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Прокси для Linux

[Mike Lykov]

В сообщении от Вторник 28 Сентябрь 2004 13:35 sl написал:
> Или новерное так. Лучше через шлюз стондартный или через прокси SQUID
> (Linux).

а в чем проблема? 
apt-get install squid

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Прокси для Linux

[sl]

Да нет проблеммы пока нет. Просто для начало надобы определится.
Послушать отзовы. Может что еще есть?

----- Original Message -----
From: "Mike Lykov" <combr@vesna.ru>
To: <community@altlinux.ru>
Sent: Tuesday, September 28, 2004 12:50 PM
Subject: Re: [Comm] Прокси для Linux


В сообщении от Вторник 28 Сентябрь 2004 13:35 sl написал:
> Или новерное так. Лучше через шлюз стондартный или через прокси SQUID
> (Linux).

а в чем проблема?
apt-get install squid

--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Прокси для Linux

[Mike Lykov]

В сообщении от Вторник 28 Сентябрь 2004 13:46 sl написал:
> Есть ADSL канал.
> Нужно подключить к нему небольшой офис.

хорошее решение - купить Soho server

http://www.altlinux.ru/index.php?module=soho23

ALT Linux 2.3 SOHO Server - готовое решение, предназначенное для организации 
сервера доступа в Интернет как для небольших сетей, так и для сетей масштаба 
предприятия.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Прокси для Linux

[Alexey Morsov]

sl wrote:

> Есть ADSL канал.
> Нужно подключить к нему небольшой офис.
> Необходимо иметь:
> 1. Собственный DNS (Internet)
bind
> 2. Почта
postfix
> 3. Файервол или что-то вроде этого.
iptables
> 
> Сейчас все работает на Win2k.
Выкинуть ;)

И очень рекомендую squid в качестве прокси а на файерволе все 
закрыть (ну кроме почты ессесно)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru

[Comm] SOHO Server

[max]

Mike Lykov пишет:
> В сообщении от Вторник 28 Сентябрь 2004 13:46 sl написал:
> 
>>Есть ADSL канал.
>>Нужно подключить к нему небольшой офис.
> 
> 
> хорошее решение - купить Soho server
> 
> http://www.altlinux.ru/index.php?module=soho23
> 
> ALT Linux 2.3 SOHO Server - готовое решение, предназначенное для организации 
> сервера доступа в Интернет как для небольших сетей, так и для сетей масштаба 
> предприятия.
> 

Можно что-нибудь, где-нибудь узнать про " Traffic Accounting (Учёт 
трафика), отображает статистику трафика IP, проходящего через ALT Linux 
2.3 SOHO Server в различных направлениях"


-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

[Comm] Установка squid

[sl]

Через symapric 0.32 не удается установить пакет squid

Re: [Comm] Прокси для Linux

[Андрей Новосёлов]

On Tue, 28 Sep 2004 13:05:49 +0400, Alexey Morsov <samurai@ricom.ru> wrote:


> И очень рекомендую squid в качестве прокси а на файерволе все закрыть 
> (ну кроме почты ессесно)
Подскажите, как. Поставил Сквид, вроде настроил. После запуска ч-з 
несколько секунд он просто умирает, не оставив нигде в логах никакого 
сообщения. Стоит М2.4 бета. Пчта ходит, а вот в и-нет никак не могу 
вывести внутреннюю подсеть. Если знаете хоть куда копать - киньте в личку 
пожалуйста.



-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/

Re: [Comm] Прокси для Linux

[Nizamov Shavkat]

>> И очень рекомендую squid в качестве прокси а на файерволе все закрыть
>> (ну кроме почты ессесно)
> Подскажите, как. Поставил Сквид, вроде настроил. После запуска ч-з
> несколько секунд он просто умирает, не оставив нигде в логах никакого
> сообщения. Стоит М2.4 бета. Пчта ходит, а вот в и-нет никак не могу
> вывести внутреннюю подсеть. Если знаете хоть куда копать - киньте в личку
> пожалуйста.
>

копать в сторону логов сквида

Re: [Comm] SOHO Server

[Mike Lykov]

В сообщении от Вторник 28 Сентябрь 2004 15:45 max написал:
> Можно что-нибудь, где-нибудь узнать про " Traffic Accounting (Учёт
> трафика), отображает статистику трафика IP, проходящего через ALT Linux
> 2.3 SOHO Server в различных направлениях"

http://docs.altlinux.ru/SOHO/ch03s06.html

больше добавить не могу

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[Mike Lykov]

В сообщении от Вторник 28 Сентябрь 2004 16:37 sl написал:
> Через symapric 0.32

что это?

> не удается установить пакет squid 

я уже писал - apt-get install squid
не работает?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Прокси для Linux

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 01:54 Андрей Новосёлов написал:

> Подскажите, как. Поставил Сквид, вроде настроил. После запуска ч-з
> несколько секунд он просто умирает, не оставив нигде в логах никакого
> сообщения.

насчет "никакого сообщения" - не верю.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[sl]

А как же по другому.
Знаю, для проффи вопрос можен дурацкий, но я тольк пытаюсь разобратся в
Linux-е.



В сообщении от Вторник 28 Сентябрь 2004 16:37 sl написал:
> Через symapric 0.32

что это?

> не удается установить пакет squid

я уже писал - apt-get install squid
не работает?

--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Установка squid

[max]

Mike Lykov пишет:
> В сообщении от Вторник 28 Сентябрь 2004 16:37 sl написал:
> 
>>Через symapric 0.32
> 
> 
> что это?
> 
> 
>>не удается установить пакет squid 
> 
> 
> я уже писал - apt-get install squid
> не работает?
> 
Скачай rpm-ку squid-а и попробуй установить.

Re: [Comm] Прокси для Linux

[max]

Андрей Новосёлов пишет:
> On Tue, 28 Sep 2004 13:05:49 +0400, Alexey Morsov <samurai@ricom.ru> wrote:
> 
> 
>> И очень рекомендую squid в качестве прокси а на файерволе все закрыть 
>> (ну кроме почты ессесно)
> 
> Подскажите, как. Поставил Сквид, вроде настроил. После запуска ч-з 
> несколько секунд он просто умирает, не оставив нигде в логах никакого 
> сообщения. Стоит М2.4 бета. Пчта ходит, а вот в и-нет никак не могу 
> вывести внутреннюю подсеть. Если знаете хоть куда копать - киньте в 
> личку пожалуйста.
> 
Первый запуск: squid -z (создаёт кеш)


-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] Установка squid

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 12:14 sl написал:
> А как же по другому.

> > не удается установить пакет squid
>
> я уже писал - apt-get install squid
> не работает?

я уже два раза подряд написал, "как по другому".. 

чем не устраивает apt-get install squid ?

пробовали? не работает? что пишет?
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[sl]

пишет вот что:

Чтение списков пакетов... Завершено
Создание списка имён... Завершено
Построение дерева зависимостей... Завершено
Некоторые пакеты установить невозможно. Это может означать, что Вы
потребовали невозможного, либо пользуетесь нестабильным репозиторием.
Часть необходимых пакетов либо ещё не создана, либо была удалена
из каталога 'Входящие'.

Так как для выполнеия Вашего запроса достаточно одной операции, то
скорее всего этот пакет просто невозможно установить. Сообщите, пожалуйста,
об этом как о найденной ошибке в пакете.
Эти сведения могут помочь найти выход из ситуации:

Следующие пакеты имеют неудовлетворенные зависимости:
  squid: Требует: libsasl.so.7 но пакет не может быть установлен
         Требует: perl(Authen/Smb.pm) но пакет не может быть установлен
E: Извините, `битые' пакеты


посмотрел и действительно пакеты эти не установлены.

скачал perl-5.8.5 - поможет?

если да, то как его установить. Скачал архив stable.tar.gz, раскрыл, а далее
что?





----- Original Message -----
From: "Mike Lykov" <combr@vesna.ru>
To: <community@altlinux.ru>
Sent: Wednesday, September 29, 2004 11:52 AM
Subject: Re: [Comm] Установка squid


В сообщении от Среда 29 Сентябрь 2004 12:14 sl написал:
> А как же по другому.

> > не удается установить пакет squid
>
> я уже писал - apt-get install squid
> не работает?

я уже два раза подряд написал, "как по другому"..

чем не устраивает apt-get install squid ?

пробовали? не работает? что пишет?
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Прокси для Linux

[Андрей Новосёлов]

On Wed, 29 Sep 2004 11:08:12 +0500, Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Среда 29 Сентябрь 2004 01:54 Андрей Новосёлов написал:
>
>> Подскажите, как. Поставил Сквид, вроде настроил. После запуска ч-з
>> несколько секунд он просто умирает, не оставив нигде в логах никакого
>> сообщения.
>
> насчет "никакого сообщения" - не верю.
>
Видно, что после того, как дочерние процессы с кодом 25 отваливаются 
несколько раз умирает и Сквид. Статус пишет, что Сквид мёртв, но PID file 
exists


-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/

Re: [Comm] Прокси для Linux

[Андрей Новосёлов]

On Wed, 29 Sep 2004 13:26:56 +0600, max <max@zlt.ru> wrote:

> Андрей Новосёлов пишет:
>> On Tue, 28 Sep 2004 13:05:49 +0400, Alexey Morsov <samurai@ricom.ru> 
>> wrote:

> Первый запуск: squid -z (создаёт кеш)
Читал и делал...



-- 
Using M2, Opera's revolutionary e-mail client: http://www.opera.com/m2/

Re: [Comm] Прокси для Linux

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 13:10 Андрей Новосёлов написал:

> Видно, что после того, как дочерние процессы с кодом 25 отваливаются
> несколько раз умирает и Сквид.

какие дочерние процессы и почему они отваливаются?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[Artem K. Jouravsky]

Вот здесь собака и порылась. Вы настроили APT на Сизиф, а пишете не в тот
список рассылки

On Wed, Sep 29, 2004 at 12:10:07PM +0400, sl wrote:
> пишет вот что:
> 
> Чтение списков пакетов... Завершено
> Создание списка имён... Завершено
> Построение дерева зависимостей... Завершено
> Некоторые пакеты установить невозможно. Это может означать, что Вы
> потребовали невозможного, либо пользуетесь нестабильным репозиторием.
> Часть необходимых пакетов либо ещё не создана, либо была удалена
> из каталога 'Входящие'.
> 
> Так как для выполнеия Вашего запроса достаточно одной операции, то
> скорее всего этот пакет просто невозможно установить. Сообщите, пожалуйста,
> об этом как о найденной ошибке в пакете.
> Эти сведения могут помочь найти выход из ситуации:
> 
> Следующие пакеты имеют неудовлетворенные зависимости:
>   squid: Требует: libsasl.so.7 но пакет не может быть установлен
>          Требует: perl(Authen/Smb.pm) но пакет не может быть установлен
> E: Извините, `битые' пакеты
> 
> 
> посмотрел и действительно пакеты эти не установлены.
> 
> скачал perl-5.8.5 - поможет?
> 
> если да, то как его установить. Скачал архив stable.tar.gz, раскрыл, а далее
> что?
> 

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
The nicest thing about the Alto is that it doesn't run faster at night.

Re: [Comm] Установка squid

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 13:10 sl написал:

> Некоторые пакеты установить невозможно. Это может означать, что Вы
> потребовали невозможного, либо пользуетесь нестабильным репозиторием.

а каким репозиторием вы пользуетесь? 
а какой у вас дистрибутив?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[sl]

Master 2.2



В сообщении от Среда 29 Сентябрь 2004 13:10 sl написал:

> Некоторые пакеты установить невозможно. Это может означать, что Вы
> потребовали невозможного, либо пользуетесь нестабильным репозиторием.

а каким репозиторием вы пользуетесь?
а какой у вас дистрибутив?

--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Установка squid

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 14:22 sl написал:
> Master 2.2

пользуйтесь тогда его репозиторием, не сизифом
(он же - на дисках)
-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Установка squid

[sl]

Итак в файле sources.list пишу:
rpm-src cdrom:[Master 2.2 CD 8]/ ALTLinux compat main  (добавлено командой
apt-cdrom add)
rpm-src cdrom:[Master 2.2 CD 8]/ Mandrake compat main  (добавлено командой
apt-cdrom add)
rpm-src cdrom:[Master 2.2 CD 8]/ i586 upgrade          (добавлено командой
apt-cdrom add)
rpm-src cdrom: /SRPMS.main                             (пишу сам ручками)
rpm cdrom: /SRPMS.main                                 (пишу сам ручками)
rpm cdrom:[Master 2.2 CD 8]/ ALTLinux compat main      (добавлено командой
apt-cdrom add)
rpm cdrom:[Master 2.2 CD 8]/ Mandrake compat main      (добавлено командой
apt-cdrom add)
rpm cdrom:[Master 2.2 CD 8]/ i586 upgrade              (добавлено командой
apt-cdrom add)


после команды:
apt-get install squid-2.5.STABLE1-alt5.src.rpm
выдает:
E: Malformed line 49 in source list /etc/apt/sources.list (dist parse)
E: The list of sources could not be read.


line 49 это:

rpm-src cdrom: /SRPMS.main

Ну а если упбать вообще мои строки то пишит, что файл
squid-2.5.STABLE1-alt5.src.rpm не нейде.









В сообщении от Среда 29 Сентябрь 2004 14:22 sl написал:
> Master 2.2

пользуйтесь тогда его репозиторием, не сизифом
(он же - на дисках)
--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Установка squid

[Genix]

On Wed, 29 Sep 2004 17:25:18 +0400
"sl" <sl@mliner.ru> wrote:


> после команды:
> apt-get install squid-2.5.STABLE1-alt5.src.rpm

apt-get install squid
Тебе же надо просто установить прокси-сервер? 

-- 
У каждого в башке свои тараканы...

Re: [Comm] Установка squid

[sl]

На это пишет, что пакет squid не найден

> после команды:
> apt-get install squid-2.5.STABLE1-alt5.src.rpm

apt-get install squid
Тебе же надо просто установить прокси-сервер?

--
У каждого в башке свои тараканы...
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Установка squid

[Genix]

On Wed, 29 Sep 2004 17:39:24 +0400
"sl" <sl@mliner.ru> wrote:

> На это пишет, что пакет squid не найден

Удали все упоминания об cdrom из /etc/apt/source.list, заново натрави на
_все_ диски apt-cdrom add, и попробуй apt-get install squid -- что
скажет система на это?

-- 
У каждого в башке свои тараканы...

Re: [Comm] Установка squid

[sl]

Ура вроде прошло!
теперь будем запускать и настраивать.

> На это пишет, что пакет squid не найден

Удали все упоминания об cdrom из /etc/apt/source.list, заново натрави на
_все_ диски apt-cdrom add, и попробуй apt-get install squid -- что
скажет система на это?

--
У каждого в башке свои тараканы...
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Установка squid

[Mike Lykov]

В сообщении от Среда 29 Сентябрь 2004 18:25 sl написал:

> rpm-src cdrom: /SRPMS.main                             (пишу сам ручками)
> rpm cdrom: /SRPMS.main                                 (пишу сам ручками)

не надо ничего ручками.

> rpm cdrom:[Master 2.2 CD 8]/ ALTLinux compat main      (добавлено командой
> apt-cdrom add)

кроме 8 диска сделайте тоже самое для всех дисков (об этом он прямо пишет).

> после команды:
> apt-get install squid-2.5.STABLE1-alt5.src.rpm

зачем вам SRC.rpm ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

[Comm] Настройка маршрутизатора.

[sl]

Master 2.2

Есть две сети 192.168.0.0. и 192.168.1.0.
Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
Ставлю Master 2.2 настраиваю карты.
1) eth0 192.168.0.40
2) eth1 192.168.1.41
Далее настраиваю маршрутизацию.
[root@Linux root]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt
Iface
192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
eth1
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
eth0
127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
eth0

далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
карт,
а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и на
192.168.0.1 не идет. Идет только на 192.168.1.41.

Что не так я сдела или что-то не додела?

Re: [Comm] Настройка маршрутизатора.

[Scor2k]

On Mon, Oct 04, 2004 at 11:26:23AM +0400, sl wrote:
> Master 2.2
> 
> Есть две сети 192.168.0.0. и 192.168.1.0.
> Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
> Ставлю Master 2.2 настраиваю карты.
> 1) eth0 192.168.0.40
> 2) eth1 192.168.1.41
> Далее настраиваю маршрутизацию.
> [root@Linux root]# netstat -rn
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> 192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
> eth1
> 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
> eth0
> 
> далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
> карт,
> а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
> IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и на
> 192.168.0.1 не идет. Идет только на 192.168.1.41.
> 
> Что не так я сдела или что-то не додела?

А маршрутизацию разрешил? 

/etc/sysctl.conf
net.ipv4.ip_forward = 1

-- 
С уважением: scor_at_mf.volsu.ru
------- ICQ UIN 346283813 -------
------ JID scor2k@jabber.ru -----

>Иисyс изменил твою жизнь. Сохpанить? (Да/Нет)

Re: [Comm] Настройка маршрутизатора.

[sl]

Мда разрешил толку нет!


On Mon, Oct 04, 2004 at 11:26:23AM +0400, sl wrote:
> Master 2.2
>
> Есть две сети 192.168.0.0. и 192.168.1.0.
> Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
> Ставлю Master 2.2 настраиваю карты.
> 1) eth0 192.168.0.40
> 2) eth1 192.168.1.41
> Далее настраиваю маршрутизацию.
> [root@Linux root]# netstat -rn
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> 192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
> eth1
> 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0
lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
> eth0
>
> далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
> карт,
> а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
> IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и
на
> 192.168.0.1 не идет. Идет только на 192.168.1.41.
>
> Что не так я сдела или что-то не додела?

А маршрутизацию разрешил?

/etc/sysctl.conf
net.ipv4.ip_forward = 1

--
С уважением: scor_at_mf.volsu.ru
------- ICQ UIN 346283813 -------
------ JID scor2k@jabber.ru -----

>Иисyс изменил твою жизнь. Сохpанить? (Да/Нет)
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка маршрутизатора.

[Alexander Vasiliev]

On Mon, Oct 04, 2004 at 11:26:23AM +0400, sl wrote:
> Master 2.2
> 
> Есть две сети 192.168.0.0. и 192.168.1.0.
> Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
> Ставлю Master 2.2 настраиваю карты.
> 1) eth0 192.168.0.40
> 2) eth1 192.168.1.41
> Далее настраиваю маршрутизацию.
> [root@Linux root]# netstat -rn
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> 192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
> eth1
................................................^^^^^^....................
> 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
> eth0
> 
> далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
> карт,
> а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
> IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и на
> 192.168.0.1 не идет. Идет только на 192.168.1.41.
> 
> Что не так я сдела или что-то не додела?
> 
Зачем gateway (G) ?
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] Настройка маршрутизатора.

[sl]

Непонял? что значет зачем gateway, а как же без него?
И какой именно gateway ты имееш ввиду.



On Mon, Oct 04, 2004 at 11:26:23AM +0400, sl wrote:
> Master 2.2
>
> Есть две сети 192.168.0.0. и 192.168.1.0.
> Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
> Ставлю Master 2.2 настраиваю карты.
> 1) eth0 192.168.0.40
> 2) eth1 192.168.1.41
> Далее настраиваю маршрутизацию.
> [root@Linux root]# netstat -rn
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> 192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
> eth1
................................................^^^^^^....................
> 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0
lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
> eth0
>
> далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
> карт,
> а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
> IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и
на
> 192.168.0.1 не идет. Идет только на 192.168.1.41.
>
> Что не так я сдела или что-то не додела?
>
Зачем gateway (G) ?
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка маршрутизатора.

[max]

sl пишет:
> Master 2.2
> 
> Есть две сети 192.168.0.0. и 192.168.1.0.
> Сеть 192.168.0.0. подключена к IE со шлюзом 192.168.0.1.
> Ставлю Master 2.2 настраиваю карты.
> 1) eth0 192.168.0.40
> 2) eth1 192.168.1.41
> Далее настраиваю маршрутизацию.
> [root@Linux root]# netstat -rn
> Kernel IP routing table
> Destination     Gateway         Genmask         Flags   MSS Window  irtt
> Iface
> 192.168.1.0     0.0.0.0         255.255.255.0   UG        0 0          0
> eth1
> 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0
> eth0
> 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo
> 0.0.0.0         192.168.0.1     0.0.0.0         UG        0 0          0
> eth0
> 
> далее даю пинг с машины Linux в IE он проходит хорошо с настроенных двух
> карт,
> а вот из сети 192.168.1.0 пинг не идет. В частности с машины (настройки
> IP-192.168.1.45 GW-192.168.1.41. Mask-255.255.255.0) пинг в IE не идет и на
> 192.168.0.1 не идет. Идет только на 192.168.1.41.

1.Должен быть включён (/etc/sysctl.conf net.ipv4.ip_forward=1)
2.Потом чтобы была связь с удалёнными узлами (типа 192.168.0.1) надо на 
этих узлах настроить маршрутизацию, чтобы они знали где находится другие 
узлы сети (например на 192.168.0.1: route add -net 192.168.1.0 netmask 
255.255.255.0 gw 192.168.0.40)
3.Разрешаем на файерволе прохождение пакетом между сетевыми 
интерфейсами: iptables -A FORWARD -j ACCEPT

Пинги должны ходить 100%.

Заместо пункта 2 можно на компе с Мастером включить НАТ:
iptables -t nat -a POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT 
--to-source 192.168.0.40
Таким образом комп 192.168.0.1 будет думать что вместо 192.168.1.45 к 
нему обращается 192.168.0.40 и маршрутизацию настраивать смысла нет. В 
этом случае сеть 192.168.1.0/24 будет недоступна для сети 192.168.0.0/24 
(т.к. та просто не будет знать где находится сеть 192.168.1.0/24).

-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru