From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: "Dmitry V. Levin" To: ALT Linux Spring mailing list Subject: Re: [mdk-re] FreeS/Wan Message-ID: <20010529165942.C2373@ldv.office.alt-linux.org> Mail-Followup-To: "Dmitry V. Levin" , ALT Linux Spring mailing list References: <20010529155618.A4578@linux.ivk.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="9Ek0hoCL9XbhcSqy" Content-Disposition: inline In-Reply-To: <20010529155618.A4578@linux.ivk.ru>; from korovin@ivk.ru on Tue, May 29, 2001 at 03:56:19PM +0400 X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue May 29 16:52:01 2001 X-Original-Date: Tue, 29 May 2001 16:59:42 +0400 Archived-At: List-Archive: List-Post: --9Ek0hoCL9XbhcSqy Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Tue, May 29, 2001 at 03:56:19PM +0400, Ivan Korovin wrote: > Позвольте выразить благодарность разработчикам за поддержку FreesWan, > а то до Спринга собирался сам его прикручивать, а тут на тебе > все на тарелочке :), ИМХО самый лучший проект для создания VPN. > Вообщем рекомендую. К рекомендации присоединяюсь. > Хочу спросить мнение специалистов по поводу: > > ipsec_setup: Starting FreeS/WAN IPSEC 1.8... > ipsec_setup: WARNING: ipsec0 has route filtering turned on, KLIPS may not work > ipsec_setup: (/proc/sys/net/ipv4/conf/ipsec0/rp_filter = `1', should be 0) > ipsec_setup: WARNING: eth0 has route filtering turned on, KLIPS may not work > ipsec_setup: (/proc/sys/net/ipv4/conf/eth0/rp_filter = `1', should be 0) > > Зачем он ругается, все вроде работает, и как тогда от подмены ip бороться ? В документации по freeswan описано, почему это может не работать. Если у Вас работает с rp_filter=1, оставьте, если какие-то пакеты не будут маршрутизироваться, прочтите еще раз документацию по этому вопросу. > Второй вопрос, это здесь уже пробегало, но я не понял чем закончилось: > service snmpd start > > Starting snmpd: i586-mandrake-linux-gcc: snmpd.o: No such file or directory > i586-mandrake-linux-gcc: .libs/libucdagent.so: No such file or directory > i586-mandrake-linux-gcc: .libs/libucdmibs.so: No such file or directory > i586-mandrake-linux-gcc: ../snmplib/.libs/libsnmp.so: No such file or directory > > Как быть с этим, куда копать? Это зарегистрированный problem report #46, как только пакет будет исправлен, обновление будет доступно в updates. > И еще тут писали про проблемы с apache и logrotate, у меня после недельной > ротации логов (точно в субботу на воскресенье) apache подыхает и лечится > это только service httpd restart :( Заменить "httpd reload" на "httpd restart" в файле /etc/logrotate.d/apache, пока не появится более удачное решение. Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --9Ek0hoCL9XbhcSqy Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.5 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE7E50+9viEa8HiNCkRAnZNAJ9oflAjEmlCgo3Zobawqk0z2cexwACfdTbG bOR/7RHsjkEitE4lkNRoaOA= =cq+r -----END PGP SIGNATURE----- --9Ek0hoCL9XbhcSqy--