Re: [Comm] iptables

Re: [Comm] iptables

[Andriy Dobrovol`s`kii]

Вы поаглицки читаете? Или просите сделать перевод сообщений программы?

On Tue, Mar 10, 2009 at 1:04 PM, Кудрявцев Сергей <KudryavtsevSV@
> iptables v1.4.0: Couldn't load match
> `iplimit':/lib64/iptables/libipt_iplimit.so: cannot open shared object file:
> No such file or directory
>
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.4.0: Unknown arg `--days'
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.4.0: Couldn't load match `psd':/lib64/iptables/libipt_psd.so:
> cannot open shared object file: No such file or directory
>
> Try `iptables -h' or 'iptables --help' for more information.
> iptables v1.4.0: Couldn't load target
> `TARPIT':/lib64/iptables/libipt_TARPIT.so: cannot open shared object file:
> No such file or directory
>
> Try `iptables -h' or 'iptables --help' for more information.
> Выключение поддержки проброса пакетов в ядре
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] iptables

[Сергей Кудрявцев]

По аглицки хоть и плохо, но я читаю...
И этого достаточно чтобы прочитать в чем ошибка...
А теперь внимание - вопрос: ЕСТЬ ЛИ СПОСОБ ЗАСТАВИТЬ РАБОТАТЬ?
Без пересборки вручную конечно же...
Странно, что tarpit например был выкинут...

* Andriy Dobrovol`s`kii < adobrovolskii@gmail.com> [Tue, 10 Mar 2009 
15:17:32 +0200]:
> Вы поаглицки читаете? Или просите сделать перевод сообщений программы?
>
> On Tue, Mar 10, 2009 at 1:04 PM, Кудрявцев Сергей <KudryavtsevSV@
> > iptables v1.4.0: Couldn't load match
> > `iplimit':/lib64/iptables/libipt_iplimit.so: cannot open shared 
object
> file:
> > No such file or directory
> >
> > Try `iptables -h' or 'iptables --help' for more information.
> > iptables v1.4.0: Unknown arg `--days'
> > Try `iptables -h' or 'iptables --help' for more information.
> > iptables v1.4.0: Couldn't load match
> `psd':/lib64/iptables/libipt_psd.so:
> > cannot open shared object file: No such file or directory
> >
> > Try `iptables -h' or 'iptables --help' for more information.
> > iptables v1.4.0: Couldn't load target
> > `TARPIT':/lib64/iptables/libipt_TARPIT.so: cannot open shared object
> file:
> > No such file or directory
> >
> > Try `iptables -h' or 'iptables --help' for more information.
> > Выключение поддержки проброса пакетов в ядре
--
Сергей Кудрявцев.

--
Подробные карты городов. http://nakarte.rambler.ru/

Re: [Comm] iptables

[Andriy Dobrovol`s`kii]

2009/3/10 Сергей Кудрявцев <kudryavtsevsv@rambler.ru>:
> По аглицки хоть и плохо, но я читаю...
> И этого достаточно чтобы прочитать в чем ошибка...
> А теперь внимание - вопрос: ЕСТЬ ЛИ СПОСОБ ЗАСТАВИТЬ РАБОТАТЬ?
> Без пересборки вручную конечно же...
> Странно, что tarpit например был выкинут...
>
Это уже действительно вопрос. :)
Если что-то было выкинуто, не думаю, что выйдет добавить без
пересборки. Хотя лучше спросить у Михаила. А ошибки синтаксиса вполне
можно исправить и без пересборки.
Если выкинуто нужное для работы, повесьте FR  в багзилу с просьбой
собрать улучшенное ядро. Думаю, Михаил не откажется помочь.
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] iptables

[Nikolay A. Fetisov]

On Tue, 10 Mar 2009 14:04:46 +0300
Кудрявцев Сергей wrote:

> 
> $IPT --append INPUT -i $EXTIF --match tcp  --protocol tcp --syn --dport 
> 3030:3033 -m iplimit --iplimit-above 3 --jump REJECT

Это - первая ошибка (Couldn't load match
`iplimit':/lib64/iptables/libipt_iplimit.so).

> 
> $IPT --append INPUT -i $EXTIF --match tcp --protocol tcp --match time 
> --timestart 00:00 --timestop 08:00 --days Mon --dport 21 --jump REJECT

Это - "Unknown arg `--days'", ну и далее по списку.

> ...
> Почему-то в ALS4.0+Branch5.0 нифига не видит половину?

Не половину, а то, что относится к iptables patch-o-matic.
Поскольку поддержки его в ядре нет.
См. 
http://lists.altlinux.org/pipermail/sisyphus/2007-November/324975.html


-- 
С уважением,
Николай Фетисов

Re: [Comm] iptables

[Сергей Кудрявцев]

Как повесить в багзиллу FR?

* Andriy Dobrovol`s`kii < adobrovolskii@gmail.com> [Tue, 10 Mar 2009 
15:45:21 +0200]:
> 2009/3/10 Сергей Кудрявцев < kudryavtsevsv@rambler.ru>:
> > По аглицки хоть и плохо, но я читаю...
> > И этого достаточно чтобы прочитать в чем ошибка...
> > А теперь внимание - вопрос: ЕСТЬ ЛИ СПОСОБ ЗАСТАВИТЬ РАБОТАТЬ?
> > Без пересборки вручную конечно же...
> > Странно, что tarpit например был выкинут...
> >
> Это уже действительно вопрос. :)
> Если что-то было выкинуто, не думаю, что выйдет добавить без
> пересборки. Хотя лучше спросить у Михаила. А ошибки синтаксиса вполне
> можно исправить и без пересборки.
> Если выкинуто нужное для работы, повесьте FR в багзилу с просьбой
> собрать улучшенное ядро. Думаю, Михаил не откажется помочь.
--
Сергей Кудрявцев.

--
Подробные карты городов. http://nakarte.rambler.ru/

Re: [Comm] iptables

[Андрей Черепанов]

10 марта 2009, Сергей Кудрявцев написал(а):
> Как повесить в багзиллу FR?
Также, как и любую багу, только указать приоритет enhancement

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [Comm] iptables

[Сергей Кудрявцев]

 Повесил...
Это моя первая запись там, потому не в курсе что и как...
Хотя вики почитал...
баг 19124

* Андрей Черепанов <cas@altlinux.ru> [Wed, 11 Mar 2009 11:37:53 +0300]:
> 10 марта 2009, Сергей Кудрявцев написал(а):
> > Как повесить в багзиллу FR?
> Также, как и любую багу, только указать приоритет enhancement
>
--
Сергей Кудрявцев.

--
Подробные карты городов. http://nakarte.rambler.ru/