[mdk-re] Ipchains Troubles

[mdk-re] Ipchains Troubles

[Andrew Nazarkin]

Здравствуйте, MANDRAKE-RUSSIAN.
Вот такой интересный трабл обнаружился:
У меня случилась беда - посыпался винт на роутере. Что делать? Бэкапа,
есн-но не было. Пришлось все ставить заново на другом винте. И помятуя
о бэкапе, решил поставить mondo, о котором было сказано столько
хорошего в рассылке. Ну и есно, решил поставить спринг (до этого стоял
MDK 70RE с ядром 2.2.14) с ядром 2.4.9 (посколько momdo работает с
ядрами не ниже 2.4.5). Все встало, поехало, но!
На этом роутере стоял биллинг - есно самописный ;) Статистика
снималась по ipchains и пихалась в mysql базу. Причем командой:
ipchains -L -v -x -Z.
И... с ужасом обнаружил, что статистика-то не обнуляется! Хотя ключ -Z
и предписывает ей это сделать! (на старой системе это работало).
Полез в man - нет, все правильно. Должна.
 Опытным путем обнаружил, что обнуляется она только, если подать
 команду ipchains -Z - только так! Если поставить хотя бы еще один
 ключик - не работает, хоть ты тресни!
 Пришлось в скрипт ставить две команды:
 ipchains -L -v -x
 ipchains -Z
 Только так и работает...
 
 Что это? Особенности работы ipchains на ядрах 2.4 или глюк?

 P.S. Система spring с ядром 2.4.9-alt3, ipchains 1.3.10



-- 
С уважением,
 Alting                         mailto:alting@mail.ru

Re: [mdk-re] Ipchains Troubles

[cornet]

Andrew Nazarkin wrote:
> 
skip.

>  Опытным путем обнаружил, что обнуляется она только, если подать
>  команду ipchains -Z - только так! Если поставить хотя бы еще один
>  ключик - не работает, хоть ты тресни!
>  Пришлось в скрипт ставить две команды:
>  ipchains -L -v -x
>  ipchains -Z
>  Только так и работает...
> 
>  Что это? Особенности работы ipchains на ядрах 2.4 или глюк?
> 
>  P.S. Система spring с ядром 2.4.9-alt3, ipchains 1.3.10

На сколько мне известно, в ядрах 2.4.x теперь другой интерфейс
для этих дел - iptables, а ipchains оставлен лишь для обратной
совместимости.

-- 
******** FIRE & STEEL ********

Re[2]: [mdk-re] Ipchains Troubles

[Andrew Nazarkin]

Здравствуйте, cornet.

Вы писали 10 сентября 2001 г., 12:25:10:

c> Andrew Nazarkin wrote:
>> 
c> skip.

>>  Опытным путем обнаружил, что обнуляется она только, если подать
>>  команду ipchains -Z - только так! Если поставить хотя бы еще один
>>  ключик - не работает, хоть ты тресни!
>>  Пришлось в скрипт ставить две команды:
>>  ipchains -L -v -x
>>  ipchains -Z
>>  Только так и работает...
>> 
>>  Что это? Особенности работы ipchains на ядрах 2.4 или глюк?
>> 
>>  P.S. Система spring с ядром 2.4.9-alt3, ipchains 1.3.10

c> На сколько мне известно, в ядрах 2.4.x теперь другой интерфейс
c> для этих дел - iptables, а ipchains оставлен лишь для обратной
c> совместимости.

Я так и знал, что будет подобная реплика. Но, к сожалению, к делу это
не относится. Ipchains на ядрах 2.4 работает. И работает прекрасно!
Если бы не подобный глюк...
К сожалению, переписывать биллинг под iptables нет времени...


-- 
С уважением,
  Alting                         mailto:alting@mail.ru

Re: Re[2]: [mdk-re] Ipchains Troubles

[Любимов А.В.]

On Mon, 10 Sep 2001 12:37:52 +0400
Andrew Nazarkin <alting@mail.ru> wrote:

> Я так и знал, что будет подобная реплика. Но, к сожалению, к делу это
> не относится. Ipchains на ядрах 2.4 работает. И работает прекрасно!
> Если бы не подобный глюк...

скорее всего в парсинге коммандной строки наглючили.
надо в исходники смотреть или ждать следующих патчей :) 

> К сожалению, переписывать биллинг под iptables нет времени...

а как ты его реализовал? говорят ipchains привирает?
просто я тоже хочу нечто подобное сделать и присматриваюсь, как кто выкручивается...

АВЛ

Re[4]: [mdk-re] Ipchains Troubles

[Andrew Nazarkin]

Здравствуйте, Любимов.

Вы писали 10 сентября 2001 г., 13:20:14:

ЛАВ> On Mon, 10 Sep 2001 12:37:52 +0400
ЛАВ> Andrew Nazarkin <alting@mail.ru> wrote:

>> Я так и знал, что будет подобная реплика. Но, к сожалению, к делу это
>> не относится. Ipchains на ядрах 2.4 работает. И работает прекрасно!
>> Если бы не подобный глюк...

ЛАВ> скорее всего в парсинге коммандной строки наглючили.
ЛАВ> надо в исходники смотреть или ждать следующих патчей :) 

>> К сожалению, переписывать биллинг под iptables нет времени...

ЛАВ> а как ты его реализовал? говорят ipchains привирает?
ЛАВ> просто я тоже хочу нечто подобное сделать и присматриваюсь, как кто выкручивается...

Ну... Не то чтобы привирает... Он, если я еще помню, по ftp считает
трафик чуть-чуть меньше, а по http - чуть-чуть больше. Но это копейки
совсем...

А как сделал? Да просто.. Снимаю по крону раз в 10 минут трафик в файл
скриптом, долго объяснять, но в файле это выглядит так:
время, ip, трафик, id
где id - признак. Грубо говоря - 0 - входящий трафик, 1 - исходящий.
А потом другим скриптом кидаю в базу mysql.
А уже оттуда - страничкой на php - он выводится юзверю в браузере (с
автоопределением ip юзверя).
И все...

ЛАВ> АВЛ

ЛАВ> _______________________________________________
ЛАВ> Mandrake-russian mailing list
ЛАВ> Mandrake-russian@altlinux.ru
ЛАВ> http://altlinux.ru/mailman/listinfo/mandrake-russian



-- 
С уважением,
  Alting                         mailto:alting@mail.ru

[mdk-re] fetchmail странно себя ведет

[Dmitry S Kiselev]

Здравствуйте!

fetchmail какое-то время работает и засыпает, приходится рестартовывать.
В чем может быть дело? fetchmail из сизифа, но раньше был из spring - то же самое...

[mdk-re] Re: [mdk-re] fetchmail странно себя ведет

[Dmitry S Kiselev]

В догонку:
вот так он выглядит сначала

[salvatore@alfa salvatore]$ ps ax | grep fetch
 4614 ?        S      0:00 fetchmail -f /home/salvatore/.fetchmailrc
 5229 pts/1    S      0:00 grep fetch
[salvatore@alfa salvatore]$ 

а вот так через какое-то время.

[salvatore@alfa salvatore]$ ps ax | grep fetch
 5338 ?        SW     0:02 [fetchmail]
 5346 pts/1    S      0:00 grep fetch
[salvatore@alfa salvatore]$ 


--
WBR Dmitry S Kiselev  E-Mail:salvatore@cs.nstu.ru ICQ UIN:32904426