From: Ivan Zakharyaschev <imz@altlinux.ru> To: sisyphus@altlinux.ru Cc: devel@altlinux.ru Subject: Re: [sisyphus] kernel 2.4-stable-up and iptables Date: Sat, 5 Oct 2002 20:41:31 +0400 (MSD) Message-ID: <Pine.LNX.4.44L.0210052028240.2164-100000@arrakis.zephyrous> (raw) In-Reply-To: <20021003213752.19337845.avl@l14.ru> Hello! On Thu, 3 Oct 2002, "Алексей Любимов" wrote: > On Thu, 3 Oct 2002 15:08:22 +0400 > Алексей В. Шабалин <alex@escort-center.ru> wrote: > > сегодня поставил kernel 2.4-stable-up из сизифа и при запуске > iptables > > началась ругань на следующие строчки > > > > iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with > tcp-reset > > и т.п. везде где встречается REJECT. > > > > раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром > похоже. У меня то же самое: на kernel24-stable-up-2.4.19-alt0.5 не воспринимает свои правила iptables-1.2.6a-alt1; на kernel24-up-2.4.19-alt0.2 всё работало. > > может кто-нибудь даст мудрый совет? > > или DROP > или персобирать iptables или ядро с patch-o-matic > все это уже обсуждалось... Разве это хорошо: в документации (man iptables) нет никаких оговорок о том, что REJECT иногда работает. а иногда нет. Нельзя сделать так, чтобы iptables всё-таки работал в соответствии с документацией на всех основных ядрах? Если уж он такой чувствительный к варианту ядра, может быть, класть в каждый пакет с ядром ядрозависимую часть iptables? Пересборка iptables, по-моему, ненормальный выход, не говоря о том, что для некоторых (пользователей Junior) просто невозможный. -- С наилучшими пожеланиями, Иван Захарьящев, Москва
next prev parent reply other threads:[~2002-10-05 16:41 UTC|newest] Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top 2002-10-03 11:08 Алексей В. Шабалин 2002-10-03 17:37 ` "Алексей Любимов" 2002-10-05 16:41 ` Ivan Zakharyaschev [this message] 2002-10-05 17:00 ` Hisbreht Victor 2002-10-06 15:16 ` [sisyphus] " Michael Shigorin 2002-10-08 14:34 ` Hisbreht Victor 2002-10-08 14:49 ` Michael Shigorin 2002-10-06 14:24 ` [sisyphus] " Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=Pine.LNX.4.44L.0210052028240.2164-100000@arrakis.zephyrous \ --to=imz@altlinux.ru \ --cc=devel@altlinux.ru \ --cc=sisyphus@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git