* [devel] Re: [sisyphus] kernel 2.4-stable-up and iptables @ 2002-10-05 16:41 ` Ivan Zakharyaschev 2002-10-06 14:24 ` Michael Shigorin 0 siblings, 1 reply; 2+ messages in thread From: Ivan Zakharyaschev @ 2002-10-05 16:41 UTC (permalink / raw) To: sisyphus; +Cc: devel Hello! On Thu, 3 Oct 2002, "Алексей Любимов" wrote: > On Thu, 3 Oct 2002 15:08:22 +0400 > Алексей В. Шабалин <alex@escort-center.ru> wrote: > > сегодня поставил kernel 2.4-stable-up из сизифа и при запуске > iptables > > началась ругань на следующие строчки > > > > iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with > tcp-reset > > и т.п. везде где встречается REJECT. > > > > раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром > похоже. У меня то же самое: на kernel24-stable-up-2.4.19-alt0.5 не воспринимает свои правила iptables-1.2.6a-alt1; на kernel24-up-2.4.19-alt0.2 всё работало. > > может кто-нибудь даст мудрый совет? > > или DROP > или персобирать iptables или ядро с patch-o-matic > все это уже обсуждалось... Разве это хорошо: в документации (man iptables) нет никаких оговорок о том, что REJECT иногда работает. а иногда нет. Нельзя сделать так, чтобы iptables всё-таки работал в соответствии с документацией на всех основных ядрах? Если уж он такой чувствительный к варианту ядра, может быть, класть в каждый пакет с ядром ядрозависимую часть iptables? Пересборка iptables, по-моему, ненормальный выход, не говоря о том, что для некоторых (пользователей Junior) просто невозможный. -- С наилучшими пожеланиями, Иван Захарьящев, Москва ^ permalink raw reply [flat|nested] 2+ messages in thread
* [devel] Re: [sisyphus] kernel 2.4-stable-up and iptables 2002-10-05 16:41 ` [devel] Re: [sisyphus] kernel 2.4-stable-up and iptables Ivan Zakharyaschev @ 2002-10-06 14:24 ` Michael Shigorin 0 siblings, 0 replies; 2+ messages in thread From: Michael Shigorin @ 2002-10-06 14:24 UTC (permalink / raw) To: sisyphus, devel [-- Attachment #1: Type: text/plain, Size: 315 bytes --] On Sat, Oct 05, 2002 at 08:41:31PM +0400, Ivan Zakharyaschev wrote: > Нельзя сделать так, чтобы iptables всё-таки работал в > соответствии с документацией на всех основных ядрах? Кто повесит critical/block? -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ [-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --] ^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2002-10-06 14:24 UTC | newest] Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2002-10-05 16:41 ` [devel] Re: [sisyphus] kernel 2.4-stable-up and iptables Ivan Zakharyaschev 2002-10-06 14:24 ` Michael Shigorin
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git