From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dima@sakhalin.ru>
Date: Tue, 7 Jan 2003 03:15:35 +1000
From: Dmitry Lebkov <dima@sakhalin.ru>
To: community@altlinux.ru
Subject: Re: [Comm] IPTABLES modules problem
Message-Id: <20030107031535.32e73d51.dima@sakhalin.ru>
In-Reply-To: <20030106221009.62b6e24f.gosha@zkb.ru>
References: <20030106211339.74cfb896.gosha@zkb.ru>
	<20030105183500.526342fa.sass@uustoll.ee>
	<20030106214729.4128e3c3.gosha@zkb.ru>
	<20030107025832.74c913ca.dima@sakhalin.ru>
	<20030106221009.62b6e24f.gosha@zkb.ru>
X-Mailer: Sylpheed version 0.8.8 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20030107031535.32e73d51.dima@sakhalin.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Mon, 6 Jan 2003 22:10:09 +0500
Igor Solovyov <gosha@zkb.ru> wrote:

> Hi!
> On Tue, 7 Jan 2003 02:58:32 +1000
> Dmitry Lebkov <dima@sakhalin.ru> wrote:
> 
> > Если у тебя эта машина в работе, и на ней был настроен маскарад
> > (с помощью ipchains), то скорее всего после service ipchains stop
> > еще остались маскарадные сессии (судя по цифири в 'Used by').
> > Попробуй посмотреть на результат '# ipchains -L -M -n' или
> > '# cat /proc/net/ip_masquerade'. Это должно прояснить ситуацию.
> 
> Точно! Так и оказалось! Thnks.
> 
> > В любом случае, через какое-то время после останова ipchains эти
> > сессии должны завершиться. Вот тогда и удалишь модуль.
> > Или кардинальное решение - перегрузиться, предваритально сделав
> > '# chkconfig ipchains off' ;)))
> 
> Теперь понятно что делать, но не понятно как сделать это лучше?
> Если верить логам, то на меня целая орда пытается стучаться во все
> щели. Если я опущу надолго firewall (если ждать пока сессии с
> маскарадом завершатся), боюсь, как бы это не кончилось плохо.

А что мешает положить внешний интерфейс? Или man ipchains на предмет
ключа -S и дальше - по обстановке ... ;)

--
WBR, Dmitry Lebkov