From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sat, 5 Oct 2002 20:41:31 +0400 (MSD) From: Ivan Zakharyaschev X-X-Sender: ivan@arrakis.zephyrous To: sisyphus@altlinux.ru Cc: devel@altlinux.ru Subject: Re: [sisyphus] kernel 2.4-stable-up and iptables In-Reply-To: <20021003213752.19337845.avl@l14.ru> Message-ID: MIME-Version: 1.0 Content-Type: TEXT/PLAIN; charset=koi8-r Content-Transfer-Encoding: 8BIT Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: Hello! On Thu, 3 Oct 2002, "Алексей Любимов" wrote: > On Thu, 3 Oct 2002 15:08:22 +0400 > Алексей В. Шабалин wrote: > > сегодня поставил kernel 2.4-stable-up из сизифа и при запуске > iptables > > началась ругань на следующие строчки > > > > iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with > tcp-reset > > и т.п. везде где встречается REJECT. > > > > раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром > похоже. У меня то же самое: на kernel24-stable-up-2.4.19-alt0.5 не воспринимает свои правила iptables-1.2.6a-alt1; на kernel24-up-2.4.19-alt0.2 всё работало. > > может кто-нибудь даст мудрый совет? > > или DROP > или персобирать iptables или ядро с patch-o-matic > все это уже обсуждалось... Разве это хорошо: в документации (man iptables) нет никаких оговорок о том, что REJECT иногда работает. а иногда нет. Нельзя сделать так, чтобы iptables всё-таки работал в соответствии с документацией на всех основных ядрах? Если уж он такой чувствительный к варианту ядра, может быть, класть в каждый пакет с ядром ядрозависимую часть iptables? Пересборка iptables, по-моему, ненормальный выход, не говоря о том, что для некоторых (пользователей Junior) просто невозможный. -- С наилучшими пожеланиями, Иван Захарьящев, Москва