[Comm] И снова об интернете beeline... Или не beeline?

[Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

Всем доброго дня.

Подключился к beeline и переустановил сервер.
Поставил Ковчег 5 и заапгрейдил до p6. Настройки все делал (в основном), 
через alterator.

То, что у нас с билайном проблема в плане dhcp - это проходили (не 
получаем мы шлюз по умолчанию).
Справился. PPTP тоже настроил.

Но есть проблема. Не все сайты открываются.
http://www.livejournal.com/ ожидает подключения с connect.facebook.net
https://login.xmarks.com - тоже не открывается, ну и кучка ещё разных 
сайтов, хотя пингуются они все замечательно.

Подключаю кабель непосредственно к компьютеру. Все сайты открываются без 
проблем (пробовал под Ubuntu).

Стал грешить на pptp-client (к тому же это мой пакет). Ковырял, брал 
патчи от разных дистрибов. Бесполезно.

Менял DNS сервера, вплоть до 8.8.8.8, но раз хосты пингуются, ИМХО дело 
не в DNS.

Тут меня осенило проверить интернет непосредственно на сервере (через 
elinks). В нём все проблемные сайты открываются на раз. Выходит дело не 
в pptp.

В альтераторе ни каких блокируемых хостов не прописывал.

Прошу помощи у сообщества. Где бы что подкрутить?

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Евгений" <evgent@tula.net>
> Кому: community@lists.altlinux.org
> Отправленные: Четверг, 18 Август 2011 г 21:29:06
> Тема: [Comm] И снова об интернете beeline... Или не beeline?
> 
> Всем доброго дня.
> 
> Подключился к beeline и переустановил сервер.
> Поставил Ковчег 5 и заапгрейдил до p6. Настройки все делал (в
> основном),
> через alterator.
> 
> То, что у нас с билайном проблема в плане dhcp - это проходили (не
> получаем мы шлюз по умолчанию).
> Справился. PPTP тоже настроил.
> 
> Но есть проблема. Не все сайты открываются.
> http://www.livejournal.com/ ожидает подключения с
> connect.facebook.net
> https://login.xmarks.com - тоже не открывается, ну и кучка ещё разных
> сайтов, хотя пингуются они все замечательно.

http://lartc.org/howto/lartc.cookbook.mtu-mss.html

не?

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Anton Gorlov]

18.08.2011 16:29, Евгений пишет:
> Всем доброго дня.
И вам не хворать

> Тут меня осенило проверить интернет непосредственно на сервере (через
> elinks). В нём все проблемные сайты открываются на раз. Выходит дело не
> в pptp.

на шлюзе
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS 
--clamp-mss-to-pmt

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

18.08.2011 16:41, Alexei Takaseev пишет:
>
> http://lartc.org/howto/lartc.cookbook.mtu-mss.html
>
> не?

Вот ёшкин кот. Оно. Выполнил:
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS 
--clamp-mss-to-pmtu

И всё сразу открывается и летает.
Алексей, благодарю от всей души.

Ща буду думать, куда эту строку впихнуть, чтоб работала при загрузке.
Не хочется на ручной режим переключаться.

P.S. Это же наверное бага получается, если альтератор не добавляет это 
правило?

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Thu, 18 Aug 2011 16:51:42 +0400, Anton Gorlov wrote:

> 18.08.2011 16:29, Евгений пишет:
>> Всем доброго дня.
> И вам не хворать
>
>> Тут меня осенило проверить интернет непосредственно на сервере (через
>> elinks). В нём все проблемные сайты открываются на раз. Выходит дело не
>> в pptp.
>
> на шлюзе
> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS  
> --clamp-mss-to-pmt

И как это воплощается в etcnet (я имею в виду упрощенный синтаксис,  
который там применяется)?


-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Thu, 18 Aug 2011 16:58:16 +0400, Евгений wrote:

> 18.08.2011 16:41, Alexei Takaseev пишет:
>>
>> http://lartc.org/howto/lartc.cookbook.mtu-mss.html
>>
>> не?
>
> Вот ёшкин кот. Оно. Выполнил:
> iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  
> --clamp-mss-to-pmtu
>
> И всё сразу открывается и летает.
> Алексей, благодарю от всей души.
>
> Ща буду думать, куда эту строку впихнуть, чтоб работала при загрузке.
> Не хочется на ручной режим переключаться.
>
> P.S. Это же наверное бага получается, если альтератор не добавляет это  
> правило?

Это нужно прописать в etcnet..


-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Евгений" <evgent@tula.net>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Четверг, 18 Август 2011 г 21:58:16
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> 18.08.2011 16:41, Alexei Takaseev пишет:
> >
> > http://lartc.org/howto/lartc.cookbook.mtu-mss.html
> >
> > не?
> 
> Вот ёшкин кот. Оно. Выполнил:
> iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
> --clamp-mss-to-pmtu
>
> И всё сразу открывается и летает.
> Алексей, благодарю от всей души.
> 
> Ща буду думать, куда эту строку впихнуть, чтоб работала при загрузке.
> Не хочется на ручной режим переключаться.
> 
> P.S. Это же наверное бага получается, если альтератор не добавляет
> это
> правило?

Ну, по-идее он и не особо обязан это делать, но FR в багзилле на него повесить не мешало бы.

А для автоматического прописывания правила при старте, надо добавить в файл

/etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку

-p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

и efw stop; efw start

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Anton Gorlov]

18.08.2011 17:01, Владимир Гусев пишет:

>> на шлюзе
>> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS
>> --clamp-mss-to-pmt
> И как это воплощается в etcnet (я имею в виду упрощенный синтаксис,
> который там применяется)?
Понятия не имею. Я все правила храню в /etc/sysconfig/iptables

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

18.08.2011 17:02, Владимир Гусев пишет:

>> Ща буду думать, куда эту строку впихнуть, чтоб работала при загрузке.
>> Не хочется на ручной режим переключаться.
>
> Это нужно прописать в etcnet..
>

Уже. Прописал в ifup-post и ifdown-post скрипты для ppp1, соответственно 
для добавления правила после установки соединения и для удаления его 
после разрыва соединения.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

18.08.2011 17:04, Alexei Takaseev пишет:

>> P.S. Это же наверное бага получается, если альтератор не добавляет
>> это
>> правило?
>
> Ну, по-идее он и не особо обязан это делать, но FR в багзилле на него повесить не мешало бы.

Сейчас сделаю.

> А для автоматического прописывания правила при старте, надо добавить в файл
>
> /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
>
> -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Да, так красивее, но при переустановке системы - точно забудется там :)

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

18.08.2011 17:04, Anton Gorlov пишет:
> Понятия не имею. Я все правила храню в /etc/sysconfig/iptables

Аналогично. А тут после переустановки сервера уж очень захотелось на 
альтератор посмотреть. До чего он дожил, что умеет, удобен ли....

Благодарю всех за помощь!!!

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Michael Shigorin]

On Thu, Aug 18, 2011 at 04:58:16PM +0400, Евгений wrote:
> >http://lartc.org/howto/lartc.cookbook.mtu-mss.html
> >не?
> Вот ёшкин кот. Оно. Выполнил: iptables -A FORWARD -p tcp
> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> И всё сразу открывается и летает.  Алексей, благодарю от всей
> души.  Ща буду думать, куда эту строку впихнуть, чтоб работала
> при загрузке.  Не хочется на ручной режим переключаться.
> P.S. Это же наверное бага получается, если альтератор не
> добавляет это правило?

Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
Пока не представляю, как бы такую настройку автоматизировать.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Евгений" <evgent@tula.net>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Четверг, 18 Август 2011 г 22:15:27
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> 18.08.2011 17:04, Alexei Takaseev пишет:
> 
> >> P.S. Это же наверное бага получается, если альтератор не добавляет
> >> это
> >> правило?
> >
> > Ну, по-идее он и не особо обязан это делать, но FR в багзилле на
> > него повесить не мешало бы.
> 
> Сейчас сделаю.
> 
> > А для автоматического прописывания правила при старте, надо
> > добавить в файл
> >
> > /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
> >
> > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> 
> Да, так красивее, но при переустановке системы - точно забудется там
> :)

можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее по списку. Правило будет прописыватсья при поднятии интерфейса и удаляться при его выключении.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Michael Shigorin" <mike@osdn.org.ua>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Четверг, 18 Август 2011 г 22:18:09
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> On Thu, Aug 18, 2011 at 04:58:16PM +0400, Евгений wrote:
> > >http://lartc.org/howto/lartc.cookbook.mtu-mss.html
> > >не?
> > Вот ёшкин кот. Оно. Выполнил: iptables -A FORWARD -p tcp
> > --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > И всё сразу открывается и летает.  Алексей, благодарю от всей
> > души.  Ща буду думать, куда эту строку впихнуть, чтоб работала
> > при загрузке.  Не хочется на ручной режим переключаться.
> > P.S. Это же наверное бага получается, если альтератор не
> > добавляет это правило?
> 
> Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
> Пока не представляю, как бы такую настройку автоматизировать.

при создании и настройке интерфейса в каталоге интерфейса создать подкаталог
fw/iptables/mangle и так далее. Вроде ничего экстраординарного?

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Thu, 18 Aug 2011 17:04:34 +0400, Anton Gorlov wrote:

> 18.08.2011 17:01, Владимир Гусев пишет:
>
>>> на шлюзе
>>> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS
>>> --clamp-mss-to-pmt
>> И как это воплощается в etcnet (я имею в виду упрощенный синтаксис,
>> который там применяется)?
> Понятия не имею. Я все правила храню в /etc/sysconfig/iptables

Зря.. в etcnet это все наглядно и удобно воплощено..


-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

> [..]
> А для автоматического прописывания правила при старте, надо добавить в  
> файл
>
> /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
>
> -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>
> и efw stop; efw start

[root@wind mangle]# efw stop
Firewall is disabled
[root@wind mangle]# efw start
Firewall is disabled

Это как?


-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Евгений]

18.08.2011 17:18, Michael Shigorin пишет:
> Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
> Пока не представляю, как бы такую настройку автоматизировать.
>

Вот только как это описать там - ума не приложу.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Владимир Гусев" <vova1971@narod.ru>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Четверг, 18 Август 2011 г 22:24:46
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> > [..]
> > А для автоматического прописывания правила при старте, надо
> > добавить в
> > файл
> >
> > /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
> >
> > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> >
> > и efw stop; efw start
> 
> [root@wind mangle]# efw stop
> Firewall is disabled
> [root@wind mangle]# efw start
> Firewall is disabled
> 
> Это как?

/etc/net/ifaces/default/options
...
CONFIG_FW=yes
...

стоит?

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Thu, 18 Aug 2011 17:35:24 +0400, Alexei Takaseev wrote:

>
>
> ----- Исходное сообщение -----
>> От: "Владимир Гусев" <vova1971@narod.ru>
>> Кому: "ALT Linux Community general discussions"  
>> <community@lists.altlinux.org>
>> Отправленные: Четверг, 18 Август 2011 г 22:24:46
>> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
>>
>> > [..]
>> > А для автоматического прописывания правила при старте, надо
>> > добавить в
>> > файл
>> >
>> > /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
>> >
>> > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>> >
>> > и efw stop; efw start
>>
>> [root@wind mangle]# efw stop
>> Firewall is disabled
>> [root@wind mangle]# efw start
>> Firewall is disabled
>>
>> Это как?
>
> /etc/net/ifaces/default/options
> ...
> CONFIG_FW=yes
> ...
>
> стоит?

Да, это было оно. Не стояло. Я же смотрел почему-то в ../default/fw/options


-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Dmitry Chistikov]

Евгений, Aug. 18, 2011, 17:15 +0400:
> 18.08.2011 17:04, Alexei Takaseev пишет:
> > А для автоматического прописывания правила при старте, надо добавить в файл
> >
> > /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
> >
> > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> 
> Да, так красивее, но при переустановке системы - точно забудется там :)

Я правильно понимаю, что:

$ rpmquery --qf '%{NAME}\n' -f /etc/net/ifaces/default/fw/iptables/mangle/FORWARD
etcnet

?

Если так, то должен помочь rpmverify etcnet. В более общем случае можно
использовать что-нибудь вроде

find /etc/net | xargs rpmquery -f | sort -u | xargs rpmverify

Сообщения об измененных, отсутствующих и т. п. файлах пакетов (от rpmverify)
попадут в stdout, а сообщения о "ничейных" файлах (от rpmquery) - в stderr.
(Конечно, для /etc/net это не специфично.) Это если уж не сохранять
весь /etc (который в сжатом архиве весит мегабайта два) или /etc/net
(еще на два порядка меньше).

-- 
Дмитрий Чистиков

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Thu, 18 Aug 2011 17:15:27 +0400, Евгений wrote:

> 18.08.2011 17:04, Alexei Takaseev пишет:
>
>>> P.S. Это же наверное бага получается, если альтератор не добавляет
>>> это
>>> правило?
>>
>> Ну, по-идее он и не особо обязан это делать, но FR в багзилле на него  
>> повесить не мешало бы.
>
> Сейчас сделаю.
>
>> А для автоматического прописывания правила при старте, надо добавить в  
>> файл
>>
>> /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
>>
>> -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>
> Да, так красивее, но при переустановке системы - точно забудется там :)

В смысле? Правило там будет находиться и действовать..

-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Dmitry Chistikov" <dd1email@gmail.com>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Четверг, 18 Август 2011 г 22:44:16
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> Евгений, Aug. 18, 2011, 17:15 +0400:
> > 18.08.2011 17:04, Alexei Takaseev пишет:
> > > А для автоматического прописывания правила при старте, надо
> > > добавить в файл
> > >
> > > /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
> > >
> > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > 
> > Да, так красивее, но при переустановке системы - точно забудется
> > там :)
> 
> Я правильно понимаю, что:
> 
> $ rpmquery --qf '%{NAME}\n' -f
> /etc/net/ifaces/default/fw/iptables/mangle/FORWARD
> etcnet
> 
> ?
> 
> Если так, то должен помочь rpmverify etcnet. В более общем случае
> можно
> использовать что-нибудь вроде

//mode telepathist on

Подозреваю, что речь шла про полную переустановку системы с удалением всего старого содержимого. Действительно, по запарке можно забыть, что где-то там закопаны полезные исправленные конфиги. с привязкой правил к интерфейсу как бы более наглядно.

//mode telepathist off

Правда, я у себя без изысков сохраняю бэкап всего /etc/net/.

Re: [Comm] И снова об интернете beeline... Или не beeline? [JT]

[Dmitry Chistikov]

Alexei Takaseev, Aug. 18, 2011, 13:50 -0000:
> Подозреваю, что речь шла про полную переустановку системы с удалением
> всего старого содержимого. Действительно, по запарке можно забыть, что
> где-то там закопаны полезные исправленные конфиги. с привязкой правил
> к интерфейсу как бы более наглядно.
> [...]
> Правда, я у себя без изысков сохраняю бэкап всего /etc/net/.

Забыть можно, но похожий конвейер (более аккуратно) бывает смысл запускать
для всего /etc. В этом смысле система - это именно /etc, и если ее
грохать, то всякие ископаемые файлы могут оказаться полезными.

-- 
Дмитрий Чистиков

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Michael Shigorin]

On Thu, Aug 18, 2011 at 05:28:52PM +0400, Евгений wrote:
> >Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
> >Пока не представляю, как бы такую настройку автоматизировать.
> Вот только как это описать там - ума не приложу.

Проблема, действия, ожидаемый результат, что (и как)
пришлось предпринять, другие озвученные советы/ссылки.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Anton Gorlov]

18.08.2011 17:24, Владимир Гусев пишет:

>>>> на шлюзе
>>>> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS
>>>> --clamp-mss-to-pmt
>>> И как это воплощается в etcnet (я имею в виду упрощенный синтаксис,
>>> который там применяется)?
>> Понятия не имею. Я все правила храню в /etc/sysconfig/iptables
> Зря.. в etcnet это все наглядно и удобно воплощено..
Чем оно здесь не наглядно? Более того выплев iptables-save  очень 
прекрасно читается.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Anton Gorlov" <stalker@altlinux.ru>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Пятница, 19 Август 2011 г 1:27:10
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> 18.08.2011 17:24, Владимир Гусев пишет:
> 
> >>>> на шлюзе
> >>>> -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS
> >>>> --clamp-mss-to-pmt
> >>> И как это воплощается в etcnet (я имею в виду упрощенный
> >>> синтаксис,
> >>> который там применяется)?
> >> Понятия не имею. Я все правила храню в /etc/sysconfig/iptables
> > Зря.. в etcnet это все наглядно и удобно воплощено..
> Чем оно здесь не наглядно? Более того выплев iptables-save  очень
> прекрасно читается.

когда правил 10-15, еще туда-сюда. А вот когда начинаются пляски с собственными цепочками и извращениями, да еще по разным таблицам. И еще усугублено все это правками одного файла в течении 3-4 лет... Брррр... Хотя вариант /etc/sysconfig/iptables имеет свой плюс в виде скорости загрузки правил. Но в etcnet можно дергать правила только для отдельных таблиц-цепочек-интерфейсов, не тревожа всего остального.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Anton Gorlov]

18.08.2011 20:37, Alexei Takaseev пишет:
>
>>> Зря.. в etcnet это все наглядно и удобно воплощено..
>> Чем оно здесь не наглядно? Более того выплев iptables-save  очень
>> прекрасно читается.
>
> когда правил 10-15, еще туда-сюда. А вот когда начинаются пляски с собственными цепочками и извращениями, да еще по разным таблицам. И еще усугублено все это правками одного файла в течении 3-4 лет... Брррр... Хотя вариант /etc/sysconfig/iptables имеет свой плюс в виде скорости загрузки правил. Но в etcnet можно дергать правила только для отдельных таблиц-цепочек-интерфейсов, не тревожа всего остального.
У меня правил далеко не 10-15. и спокойно в них разбираюсь.если не 
разбираюсь то grep рулит. Для особо тяжёлых случаев свой .sh скриптик 
который генерит всё нужное и затем скармливает iptables-restore.
Более того у меня правила для всех нескольких десятков серверов примерно 
одни и теже.так что ещё и переносимость под руками всегда.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Evgeny]

18.08.2011 17:04, Alexei Takaseev пишет:

> А для автоматического прописывания правила при старте, надо добавить в файл
>
> /etc/net/ifaces/default/fw/iptables/mangle/FORWARD строку
>
> -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>
> и efw stop; efw start

Не, туда нельзя добавлять. Удаляется это правило оттуда.
Надо непосредственно в интерфейс.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Michael Shigorin]

On Thu, Aug 18, 2011 at 01:19:04PM -0000, Alexei Takaseev wrote:
> > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > Да, так красивее, но при переустановке системы - точно
> > забудется там :)
> можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> по списку. Правило будет прописыватсья при поднятии интерфейса
> и удаляться при его выключении.

CONFIG_FW для интерфейсного правила нужен?

On Thu, Aug 18, 2011 at 05:28:52PM +0400, Евгений wrote:
> >Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
> >Пока не представляю, как бы такую настройку автоматизировать.
> Вот только как это описать там - ума не приложу.

Спасибо, Вы всё нормально описали, теперь проверяйте:
https://bugzilla.altlinux.org/show_bug.cgi?id=26124
(если руками включили CONFIG_FW -- просьба проверить
с дефолтным значением переменной)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Владимир Гусев]

On Sat, 20 Aug 2011 15:44:18 +0400, Michael Shigorin wrote:

> On Thu, Aug 18, 2011 at 01:19:04PM -0000, Alexei Takaseev wrote:
>> > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>> > Да, так красивее, но при переустановке системы - точно
>> > забудется там :)
>> можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
>> по списку. Правило будет прописыватсья при поднятии интерфейса
>> и удаляться при его выключении.

А у меня и при помещении правила в default все работает и правило не  
теряется..

> [..]

-- 
С уважением,
Владимир Гусев

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Michael Shigorin" <mike@osdn.org.ua>
> Кому: "ALT Linux Community general discussions" <community@lists.altlinux.org>
> Отправленные: Суббота, 20 Август 2011 г 20:44:18
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> On Thu, Aug 18, 2011 at 01:19:04PM -0000, Alexei Takaseev wrote:
> > > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > > Да, так красивее, но при переустановке системы - точно
> > > забудется там :)
> > можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> > по списку. Правило будет прописыватсья при поднятии интерфейса
> > и удаляться при его выключении.
> 
> CONFIG_FW для интерфейсного правила нужен?

нет, не нужно. Достаточно, чтобы эта опция была выставлена для default.

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Michael Shigorin]

On Mon, Aug 22, 2011 at 01:06:58AM -0000, Alexei Takaseev wrote:
> > > > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > > > Да, так красивее, но при переустановке системы - точно
> > > > забудется там :)
> > > можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> > > по списку. Правило будет прописыватсья при поднятии интерфейса
> > > и удаляться при его выключении.
> > CONFIG_FW для интерфейсного правила нужен?
> нет, не нужно. Достаточно, чтобы эта опция была выставлена для default.

А в /etc/net/ifaces/pppX/options она рассматривается?
Сделанное пока в рамках #26124 правило-то создаёт,
но CONFIG_FW (тем более для default) не трогает.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Michael Shigorin" <mike@osdn.org.ua>
> Кому: community@lists.altlinux.org
> Отправленные: Понедельник, 22 Август 2011 г 16:29:32
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> On Mon, Aug 22, 2011 at 01:06:58AM -0000, Alexei Takaseev wrote:
> > > > > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
> > > > > > --clamp-mss-to-pmtu
> > > > > Да, так красивее, но при переустановке системы - точно
> > > > > забудется там :)
> > > > можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> > > > по списку. Правило будет прописыватсья при поднятии интерфейса
> > > > и удаляться при его выключении.
> > > CONFIG_FW для интерфейсного правила нужен?
> > нет, не нужно. Достаточно, чтобы эта опция была выставлена для
> > default.
> 
> А в /etc/net/ifaces/pppX/options она рассматривается?
> Сделанное пока в рамках #26124 правило-то создаёт,
> но CONFIG_FW (тем более для default) не трогает.

Нет, не рассматривается. Только что проверил.

Но если подумать, то на gateway-машине оно должено быть включено по-любому (NAT и все такое).

[Comm] FR: И снова об интернете beeline... Или не beeline?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Michael Shigorin" <mike@osdn.org.ua>
> Кому: community@lists.altlinux.org
> Отправленные: Понедельник, 22 Август 2011 г 16:29:32
> Тема: Re: [Comm] И снова об интернете beeline... Или не beeline?
> 
> On Mon, Aug 22, 2011 at 01:06:58AM -0000, Alexei Takaseev wrote:
> > > > > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
> > > > > > --clamp-mss-to-pmtu
> > > > > Да, так красивее, но при переустановке системы - точно
> > > > > забудется там :)
> > > > можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> > > > по списку. Правило будет прописыватсья при поднятии интерфейса
> > > > и удаляться при его выключении.
> > > CONFIG_FW для интерфейсного правила нужен?
> > нет, не нужно. Достаточно, чтобы эта опция была выставлена для
> > default.
> 
> А в /etc/net/ifaces/pppX/options она рассматривается?
> Сделанное пока в рамках #26124 правило-то создаёт,
> но CONFIG_FW (тем более для default) не трогает.

А можно изменения по результатам этого обсуждения внести не только в apterator-net-pptp, но и в остальные пакеты, поднимающие тунельные соединения (alterator-net-openvpn, alterator-net-pppoe). Так как этих случаях так же меняется MTU у интерфейсов и возможны проблемы со связью.

Re: [Comm] FR: И снова об интернете beeline... Или не beeline?

[Michael Shigorin]

On Mon, Aug 29, 2011 at 01:19:26AM -0000, Alexei Takaseev wrote:
> > А в /etc/net/ifaces/pppX/options она рассматривается?
> > Сделанное пока в рамках #26124 правило-то создаёт,
> > но CONFIG_FW (тем более для default) не трогает.
> А можно изменения по результатам этого обсуждения внести
> не только в apterator-net-pptp, но и в остальные пакеты,
> поднимающие тунельные соединения (alterator-net-openvpn,
> alterator-net-pppoe). Так как этих случаях так же меняется
> MTU у интерфейсов и возможны проблемы со связью.

Наверное, тогда лучше сделать ручку в alterator-net-functions
и дёргать её.  Просьба склонировать багу на каждый нужный
пакет и повесить на меня, а также по возможности "сломать"
изменение -- чтоб чинить до того, как оно расползлось :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/