[mdk-re] FreeS/Wan

[mdk-re] FreeS/Wan

[Ivan Korovin]

Здравствуйте,

Позвольте выразить благодарность разработчикам за поддержку FreesWan,
а то до Спринга собирался сам его прикручивать, а тут на тебе 
все на тарелочке :), ИМХО самый лучший проект для создания VPN.
Вообщем рекомендую. 

Хочу спросить мнение специалистов по поводу:

ipsec_setup: Starting FreeS/WAN IPSEC 1.8...
ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
ipsec_setup:  (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1', should be 0)
ipsec_setup: WARNING: eth0 has route filtering turned on, KLIPS may not work
ipsec_setup:  (/proc/sys/net/ipv4/conf/eth0/rp_filter = `1', should be 0)

Зачем он ругается, все вроде работает, и как тогда от подмены ip  бороться ?

Второй вопрос, это здесь уже пробегало, но я не понял чем закончилось:
service snmpd start

Starting snmpd: i586-mandrake-linux-gcc: snmpd.o: No such file or directory
i586-mandrake-linux-gcc: .libs/libucdagent.so: No such file or directory
i586-mandrake-linux-gcc: .libs/libucdmibs.so: No such file or directory
i586-mandrake-linux-gcc: ../snmplib/.libs/libsnmp.so: No such file or directory

Как быть с этим, куда копать? 

И еще тут писали про проблемы с apache и logrotate, у меня после недельной
ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
это только service httpd restart :(

Буду благодарен за любые советы.

C уважением, Коровин Иван.

Re: [mdk-re] FreeS/Wan

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2271 bytes --]

On Tue, May 29, 2001 at 03:56:19PM +0400, Ivan Korovin wrote:
> Позвольте выразить благодарность разработчикам за поддержку FreesWan,
> а то до Спринга собирался сам его прикручивать, а тут на тебе 
> все на тарелочке :), ИМХО самый лучший проект для создания VPN.
> Вообщем рекомендую. 

К рекомендации присоединяюсь.

> Хочу спросить мнение специалистов по поводу:
> 
> ipsec_setup: Starting FreeS/WAN IPSEC 1.8...
> ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work
> ipsec_setup:  (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1', should be 0)
> ipsec_setup: WARNING: eth0 has route filtering turned on, KLIPS may not work
> ipsec_setup:  (/proc/sys/net/ipv4/conf/eth0/rp_filter = `1', should be 0)
> 
> Зачем он ругается, все вроде работает, и как тогда от подмены ip  бороться ?

В документации по freeswan описано, почему это может не работать.
Если у Вас работает с rp_filter=1, оставьте, если какие-то пакеты не будут
маршрутизироваться, прочтите еще раз документацию по этому вопросу.

> Второй вопрос, это здесь уже пробегало, но я не понял чем закончилось:
> service snmpd start
> 
> Starting snmpd: i586-mandrake-linux-gcc: snmpd.o: No such file or directory
> i586-mandrake-linux-gcc: .libs/libucdagent.so: No such file or directory
> i586-mandrake-linux-gcc: .libs/libucdmibs.so: No such file or directory
> i586-mandrake-linux-gcc: ../snmplib/.libs/libsnmp.so: No such file or directory
> 
> Как быть с этим, куда копать? 

Это зарегистрированный problem report #46, как только пакет будет
исправлен, обновление будет доступно в updates.

> И еще тут писали про проблемы с apache и logrotate, у меня после недельной
> ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
> это только service httpd restart :(

Заменить "httpd reload" на "httpd restart" в файле
/etc/logrotate.d/apache, пока не появится более удачное решение.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] FreeS/Wan

[Mikhail Zabaluev]

Hello Ivan,

On Tue, May 29, 2001 at 03:56:19PM +0400, Ivan Korovin wrote:
>
> И еще тут писали про проблемы с apache и logrotate, у меня после недельной
> ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
> это только service httpd restart :(

Интересна версия apache. Наблюдается ли это с apache-1.3.20* из Sisyphus?

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
It don't mean a THING if you ain't got that SWING!!

Re: [mdk-re] FreeS/Wan

[Ivan Korovin]

> > И еще тут писали про проблемы с apache и logrotate, у меня после недельной
> > ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
> > это только service httpd restart :(
> 
> Интересна версия apache. Наблюдается ли это с apache-1.3.20* из Sisyphus?

apache-1.3.19rusPL30.4-ipl2mdk 
из Sisyphus пока не ставил ... 

C уважением, Коровин Иван.

Re: [mdk-re] FreeS/Wan

[Alexandre Redko]

Добрый день!

> Второй вопрос, это здесь уже пробегало, но я не понял чем закончилось:
> service snmpd start

> Starting snmpd: i586-mandrake-linux-gcc: snmpd.o: No such file or
directory
> i586-mandrake-linux-gcc: .libs/libucdagent.so: No such file or directory
> i586-mandrake-linux-gcc: .libs/libucdmibs.so: No such file or directory
> i586-mandrake-linux-gcc: ../snmplib/.libs/libsnmp.so: No such file or
directory

> Как быть с этим, куда копать?

Не далее как вчера с отчаяния решил эту проблему следующим образом:

rpm -e ucd-snmp-utils
rpm -e ucd-snmp

Далее установил то же с дистрибутива Mdk7.0 RE.
Пока полет нормальный.

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152

I: broken subject (was: Re: [mdk-re] FreeS/Wan )

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1937 bytes --]

On Wed, May 30, 2001 at 01:42:58AM +0400, Mikhail Zabaluev wrote:
> Hello Ivan,
> 
> On Tue, May 29, 2001 at 03:56:19PM +0400, Ivan Korovin wrote:
> >
> > И еще тут писали про проблемы с apache и logrotate, у меня после недельной
> > ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
> > это только service httpd restart :(
> 
> Интересна версия apache. Наблюдается ли это с apache-1.3.20* из Sisyphus?

Это обсуждение уже не про FreeS/Wan.

On Wed, May 30, 2001 at 11:58:05AM +0400, Alexandre Redko wrote:
> Добрый день!
> 
> > Второй вопрос, это здесь уже пробегало, но я не понял чем закончилось:
> > service snmpd start
> 
> > Starting snmpd: i586-mandrake-linux-gcc: snmpd.o: No such file or
> directory
> > i586-mandrake-linux-gcc: .libs/libucdagent.so: No such file or directory
> > i586-mandrake-linux-gcc: .libs/libucdmibs.so: No such file or directory
> > i586-mandrake-linux-gcc: ../snmplib/.libs/libsnmp.so: No such file or
> directory
> 
> > Как быть с этим, куда копать?
> 
> Не далее как вчера с отчаяния решил эту проблему следующим образом:

И это не про FreeS/Wan.

On Wed, May 30, 2001 at 05:45:47PM +0400, Ivan Korovin wrote:
> > > И еще тут писали про проблемы с apache и logrotate, у меня после недельной
> > > ротации логов (точно в субботу на воскресенье) apache подыхает и лечится
> > > это только service httpd restart :(
> > 
> > Интересна версия apache. Наблюдается ли это с apache-1.3.20* из Sisyphus?
> 
> apache-1.3.19rusPL30.4-ipl2mdk 
> из Sisyphus пока не ставил ... 

И это опять не про FreeS/Wan.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]