From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 6 Jan 2003 22:10:09 +0500 From: Igor Solovyov To: community@altlinux.ru Subject: Re: [Comm] IPTABLES modules problem Message-Id: <20030106221009.62b6e24f.gosha@zkb.ru> In-Reply-To: <20030107025832.74c913ca.dima@sakhalin.ru> References: <20030106211339.74cfb896.gosha@zkb.ru> <20030105183500.526342fa.sass@uustoll.ee> <20030106214729.4128e3c3.gosha@zkb.ru> <20030107025832.74c913ca.dima@sakhalin.ru> Organization: JSC CB "Zlatcombank" X-Mailer: Sylpheed version 0.8.6 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: Hi! On Tue, 7 Jan 2003 02:58:32 +1000 Dmitry Lebkov wrote: > Если у тебя эта машина в работе, и на ней был настроен маскарад > (с помощью ipchains), то скорее всего после service ipchains stop > еще остались маскарадные сессии (судя по цифири в 'Used by'). > Попробуй посмотреть на результат '# ipchains -L -M -n' или > '# cat /proc/net/ip_masquerade'. Это должно прояснить ситуацию. Точно! Так и оказалось! Thnks. > В любом случае, через какое-то время после останова ipchains эти > сессии должны завершиться. Вот тогда и удалишь модуль. > Или кардинальное решение - перегрузиться, предваритально сделав > '# chkconfig ipchains off' ;))) Теперь понятно что делать, но не понятно как сделать это лучше? Если верить логам, то на меня целая орда пытается стучаться во все щели. Если я опущу надолго firewall (если ждать пока сессии с маскарадом завершатся), боюсь, как бы это не кончилось плохо. -- Best regards! Igor Solovyov System/Network administrator JSC CB "Zlatkombank", Zlatoust, Russia