[sisyphus] ip_masq_icq worked?

[sisyphus] ip_masq_icq worked?

[Vyt]

Hello, All!

Признайтесь, pls, работает у кого-нибудь ip_masq_icq-0.56 на ядре
2.2.19-alt6-up-secure?

Нужен для licq-1.0.3. На сервере параноидальные настройки
ipchains, примерный маршрут пакетов:

licq -> eth0 -> eth1 -> icq-server

Все используемые адреса/порты разрешены, packet log'ов (стоит
показывать все левые пакеты) нет. Кстати, tcp-пакеты для icq-v5
(licq про него говорит v6) нужно разрешать? 

Для обратных пакетов правила соответствующие. Реально на
прокси-сервере 2 интерфейса - eth0 (внутренний) и eth1 (внешний).

При попытке logon в licq tcpdump на прокси показывает, что от
icq-сервера ответные пакеты приходят на eth1, но с eth0 на
локальный комп не уходят. Примечательно, что с прокси на
icq-сервер пакеты уходят с порта 61056, а tcpdump показывает
приходящие на проски пакеты на порт 1106.

При загруженном ip_masq_icq он исправно пишет в лог попытки
logon'а.

Теоретически licq должен работать через маскарадинг и без этого
модуля, однако не работает.

Рябом Gabber работает через маскарадинг с аналогичными
настройками.

Документацию нарыл и осознал, довольно однообразно рекомендуют
просто modprobe ip_masq_icq. Кстати, официальная страница автора
недоступна.

Система на прокси - Spring2001/Sisyphus.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org

Re: [sisyphus] ip_masq_icq worked?

[Vyt]

On Tue, 16 Oct 2001 16:45:04 +0400
Vyt <vyt@vzljot.ru> wrote:

> Hello, All!
> 
> Признайтесь, pls, работает у кого-нибудь ip_masq_icq-0.56 на
> ядре 2.2.19-alt6-up-secure?

Опять сам себе и признаюсь - тревога отменяется - проблема была в
firewall (есть у нас один несознательный, открыл порты на своем
рабочем (зачем? :)), а я решил, что на firewall)

Одна проблема все-таки осталась: 

не получается
rmmod ip_masq_icq - device or resource busy

Причем даже в runlevel 1, после чего при reboot: umounting proc
filesystem - failed.

Система - Spring2001/Sisyphus (10-10-2001),
kernel-2.2.19-alt6-up-secure.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org

Re: [sisyphus] ip_masq_icq worked?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 865 bytes --]

On Tue, Oct 16, 2001 at 05:51:45PM +0400, Vyt wrote:
> > Признайтесь, pls, работает у кого-нибудь ip_masq_icq-0.56 на
> > ядре 2.2.19-alt6-up-secure?
> 
> Опять сам себе и признаюсь - тревога отменяется - проблема была в
> firewall (есть у нас один несознательный, открыл порты на своем
> рабочем (зачем? :)), а я решил, что на firewall)
> 
> Одна проблема все-таки осталась: 
> 
> не получается
> rmmod ip_masq_icq - device or resource busy

Я слышал, что этот модуль плохо написан.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] [JT] ip_masq_icq worked?

[Vyt]

On Tue, 16 Oct 2001 18:29:32 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

<skipped>

> > не получается
> > rmmod ip_masq_icq - device or resource busy
> 
> Я слышал, что этот модуль плохо написан.

Жаль, альтернативы не нашел, совсем без него мои сообщения никуда
не доходят, хотя ко мне чужие приходят. Кстати udp_timeout=60
вместо 600 частично помогает.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org