Re: [Hardware] x86_64 ovz iptables -JT

["Соломонов С Н" <solic@codis.com.ru>]

Больше профнепригодных манагеров!
Michael Shigorin пишет:
> On Fri, Mar 14, 2008 at 06:36:59AM +0600, Michael Pozhidaev wrote:
>>>> Вопрос, он есть официальный для галочки, или можно брать и юзать?
>>> Миш, брось эти глупости -- самые разные машины уже по году
>> Да, хорошо-хорошо. Мне уже всё объяснили. Дела
>> администрирования делаю постольку-поскольку, основная работа
>> лежит совсем не в этой области, поэтому и бываю иногда и не в
>> курсе.
> 
> Аналогично.
> 
>> Но вот такие письма всё-таки откладываются под корой мозга, а
>> потом порождают ненавязчивые сомнения. 
> 
> Вот за это и "благодарен" паникёрам-авторам... отчасти их
> небезразличие понимая (сам порой тоже закатывал истерики вида
> "дашожэтотакоеснамибудет"), одобрить никак не могу.
> 
> Взялся за гуж -- не говори, что не дюж :)
> 
>> ***
>> Джентельмены,
>> кто подскажет: попробовал обкатать "сервер"
>> (2.6.18-ovz-smp-alt14 #1 SMP Wed May 2 15:41:34 MSD 2007 x86_64
>> GNU/Linux), всё бы ничего, но внезапно выяснилосб, что
>> совершанно и напрочь НЕ РАБОТАЕТ NAT. Никак, даже в виде
>> постейшей цепочки из учебника. Такое впечателение. что
>> форвардинг пакетов запрещён, в логах пакеты есть, толку -- нет.
> 
> Скорее всего, мои любимые грабли #2 -- в /etc/net/sysctl.conf
> не включено net.ipv4.ip_forward = 1
> 
>> http://lists.altlinux.org/pipermail/community/2008-February/403790.html
> 
> О, не я один такой умный...
> http://lists.altlinux.org/pipermail/community/2008-February/403792.html
> 
> Хотя у Глеба дело вроде было не в том:
> http://lists.altlinux.org/pipermail/community/2008-February/403912.html
> 
>> ***
>> Это вот и отложилось. А почему бы этому и не отложиться?
> 
> Не знаю, о чём там речь, но NAT для маршрутизации по VE'шкам
> использую с ядрами 2.6.18-ovz-smp-alt* изрядное время -- больше
> двух лет (наверное, ещё с .16).  Никаких подобных проблем не
> встречал.  Возможно, хроническая профнепригодность (всё-таки
> типа-манагер, а не нормальный администратор),
И это говорит человек, дающий самые полезные советы во всех рассылках

  но при отладке
> iptables первым делом предъявлял бы не "подземный стук",
> а "прекрасно работавшие ранее правила", ну и при подозрениях
> в кривости ядра устроил стендовые испытания, куда можно было
> бы запустить причастных к сборке ядра/iptables.
> 
> 2 glebus: пропустил тот тред (не успевал читать всю почту),
> но вообще от далеко не начинающего специалиста странно видеть
> настолько неконкретные сообщения -- ни версий-сборок ядер,
> ни "подстриженной" конфигурации файрвола... молодеете? :)
> 

С приветом,
Зав отделом автоматизации ГПИБ РФ
Соломонов Сергей