[sisyphus] kernel 2.4-stable-up and iptables

[sisyphus] kernel 2.4-stable-up and iptables

[Алексей В. Шабалин]

сегодня поставил kernel 2.4-stable-up из сизифа и при запуске iptables
началась ругань на следующие строчки

iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
и т.п. везде где встречается REJECT.

раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром похоже.

может кто-нибудь даст мудрый совет?

 Всего хорошего.  Алексей.

Re: [sisyphus] kernel 2.4-stable-up and iptables

["Алексей Любимов"]

On Thu, 3 Oct 2002 15:08:22 +0400
Алексей В. Шабалин <alex@escort-center.ru> wrote:

> 
> сегодня поставил kernel 2.4-stable-up из сизифа и при запуске iptables
> началась ругань на следующие строчки
> 
> iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
> и т.п. везде где встречается REJECT.
> 
> раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром похоже.
> 
> может кто-нибудь даст мудрый совет?

или DROP
или персобирать iptables или ядро с patch-o-matic
все это уже обсуждалось...

-- 
Любимов Алексей
avl@l14.ru

Re: [sisyphus] kernel 2.4-stable-up and iptables

[Ivan Zakharyaschev]

	Hello!

On Thu, 3 Oct 2002, "Алексей Любимов" wrote:

> On Thu, 3 Oct 2002 15:08:22 +0400
> Алексей В. Шабалин <alex@escort-center.ru> wrote:

> > сегодня поставил kernel 2.4-stable-up из сизифа и при запуске
> iptables
> > началась ругань на следующие строчки
> >
> > iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with
> tcp-reset
> > и т.п. везде где встречается REJECT.
> >
> > раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром
> похоже.

У меня то же самое: на kernel24-stable-up-2.4.19-alt0.5 не воспринимает
свои правила iptables-1.2.6a-alt1; на kernel24-up-2.4.19-alt0.2 всё
работало.

> > может кто-нибудь даст мудрый совет?
>
> или DROP
> или персобирать iptables или ядро с patch-o-matic
> все это уже обсуждалось...

Разве это хорошо: в документации (man iptables) нет никаких оговорок о
том, что REJECT иногда работает. а иногда нет.

Нельзя сделать так, чтобы iptables всё-таки работал в соответствии с
документацией на всех основных ядрах? Если уж он такой чувствительный к
варианту ядра, может быть, класть в каждый пакет с ядром ядрозависимую
часть iptables?

Пересборка iptables, по-моему, ненормальный выход, не говоря о том, что
для некоторых (пользователей Junior) просто невозможный.

-- 
С наилучшими пожеланиями,
Иван Захарьящев, Москва

Re: [sisyphus] kernel 2.4-stable-up and iptables

[Hisbreht Victor]

Ivan Zakharyaschev wrote:
> 	Hello!
> 
> On Thu, 3 Oct 2002, "Алексей Любимов" wrote:
> 
> 
>>On Thu, 3 Oct 2002 15:08:22 +0400
>>Алексей В. Шабалин <alex@escort-center.ru> wrote:
> 
> 
>>>сегодня поставил kernel 2.4-stable-up из сизифа и при запуске
Я так понял, что всвязи с проблемами ядра 2.4-stable обещанное ядро с 
уже наложенным патчем по поводу записи в формате UDF мы будем ждать еще 
долго? Или я что-то пропустил?

-- 
Виктор.

[sisyphus] Re: kernel 2.4-stable-up and iptables

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 431 bytes --]

On Sat, Oct 05, 2002 at 09:00:30PM +0400, Hisbreht Victor wrote:
> Я так понял, что всвязи с проблемами ядра 2.4-stable обещанное
> ядро с уже наложенным патчем по поводу записи в формате UDF мы
> будем ждать еще долго? Или я что-то пропустил?

А Вы пока повесьте feature request на него в BTS, а то точно ведь
забудется.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] Re: kernel 2.4-stable-up and iptables

[Hisbreht Victor]

Michael Shigorin wrote:
 > А Вы пока повесьте feature request на него в BTS, а то точно ведь
 > забудется.
 >
Т.е. получается, что письмо сюда за официальный feature request не проходит.
Тогда странный вопрос: а "feature request в BTS" это где и как?
Да не покажется вопрос диким, но абревиатура BTS мне несколько
незнакома, да и не нашел я на www.altlinux.ru ничего похожего.
Не пинайте ногами, недавно я здесь.

-- 
Виктор.

[sisyphus] Re: kernel 2.4-stable-up and iptables

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 783 bytes --]

On Tue, Oct 08, 2002 at 06:34:36PM +0400, Hisbreht Victor wrote:
> > А Вы пока повесьте feature request на него в BTS, а то точно
> > ведь забудется.
> Т.е. получается, что письмо сюда за официальный feature request
> не проходит.

Нет -- просто архив sisyphus@ -- гораздо менее структурированная
информация.  А, как Вы понимаете, все не упомнишь...

> Тогда странный вопрос: а "feature request в BTS" это где и как?

Это багрепорт с severity = feature. :-)

> Да не покажется вопрос диким, но абревиатура BTS мне несколько
> незнакома, да и не нашел я на www.altlinux.ru ничего похожего.
> Не пинайте ногами, недавно я здесь.

Виноват -- http://bugs.altlinux.ru

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] kernel 2.4-stable-up and iptables

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 315 bytes --]

On Sat, Oct 05, 2002 at 08:41:31PM +0400, Ivan Zakharyaschev wrote:
> Нельзя сделать так, чтобы iptables всё-таки работал в
> соответствии с документацией на всех основных ядрах?

Кто повесит critical/block?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]