* [sisyphus] kernel 2.4-stable-up and iptables
@ 2002-10-03 11:08 Алексей В. Шабалин
2002-10-03 17:37 ` "Алексей Любимов"
0 siblings, 1 reply; 8+ messages in thread
From: Алексей В. Шабалин @ 2002-10-03 11:08 UTC (permalink / raw)
To: sisyphus
сегодня поставил kernel 2.4-stable-up из сизифа и при запуске iptables
началась ругань на следующие строчки
iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
и т.п. везде где встречается REJECT.
раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром похоже.
может кто-нибудь даст мудрый совет?
Всего хорошего. Алексей.
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [sisyphus] kernel 2.4-stable-up and iptables
2002-10-03 11:08 [sisyphus] kernel 2.4-stable-up and iptables Алексей В. Шабалин
@ 2002-10-03 17:37 ` "Алексей Любимов"
2002-10-05 16:41 ` Ivan Zakharyaschev
0 siblings, 1 reply; 8+ messages in thread
From: "Алексей Любимов" @ 2002-10-03 17:37 UTC (permalink / raw)
To: sisyphus
On Thu, 3 Oct 2002 15:08:22 +0400
Алексей В. Шабалин <alex@escort-center.ru> wrote:
>
> сегодня поставил kernel 2.4-stable-up из сизифа и при запуске iptables
> началась ругань на следующие строчки
>
> iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
> и т.п. везде где встречается REJECT.
>
> раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром похоже.
>
> может кто-нибудь даст мудрый совет?
или DROP
или персобирать iptables или ядро с patch-o-matic
все это уже обсуждалось...
--
Любимов Алексей
avl@l14.ru
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [sisyphus] kernel 2.4-stable-up and iptables
2002-10-03 17:37 ` "Алексей Любимов"
@ 2002-10-05 16:41 ` Ivan Zakharyaschev
2002-10-05 17:00 ` Hisbreht Victor
2002-10-06 14:24 ` [sisyphus] " Michael Shigorin
0 siblings, 2 replies; 8+ messages in thread
From: Ivan Zakharyaschev @ 2002-10-05 16:41 UTC (permalink / raw)
To: sisyphus; +Cc: devel
Hello!
On Thu, 3 Oct 2002, "Алексей Любимов" wrote:
> On Thu, 3 Oct 2002 15:08:22 +0400
> Алексей В. Шабалин <alex@escort-center.ru> wrote:
> > сегодня поставил kernel 2.4-stable-up из сизифа и при запуске
> iptables
> > началась ругань на следующие строчки
> >
> > iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with
> tcp-reset
> > и т.п. везде где встречается REJECT.
> >
> > раньше все работало. модуль ipt_REJECT подгружен. что-то с ядром
> похоже.
У меня то же самое: на kernel24-stable-up-2.4.19-alt0.5 не воспринимает
свои правила iptables-1.2.6a-alt1; на kernel24-up-2.4.19-alt0.2 всё
работало.
> > может кто-нибудь даст мудрый совет?
>
> или DROP
> или персобирать iptables или ядро с patch-o-matic
> все это уже обсуждалось...
Разве это хорошо: в документации (man iptables) нет никаких оговорок о
том, что REJECT иногда работает. а иногда нет.
Нельзя сделать так, чтобы iptables всё-таки работал в соответствии с
документацией на всех основных ядрах? Если уж он такой чувствительный к
варианту ядра, может быть, класть в каждый пакет с ядром ядрозависимую
часть iptables?
Пересборка iptables, по-моему, ненормальный выход, не говоря о том, что
для некоторых (пользователей Junior) просто невозможный.
--
С наилучшими пожеланиями,
Иван Захарьящев, Москва
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [sisyphus] kernel 2.4-stable-up and iptables
2002-10-05 16:41 ` Ivan Zakharyaschev
@ 2002-10-05 17:00 ` Hisbreht Victor
2002-10-06 15:16 ` [sisyphus] " Michael Shigorin
2002-10-06 14:24 ` [sisyphus] " Michael Shigorin
1 sibling, 1 reply; 8+ messages in thread
From: Hisbreht Victor @ 2002-10-05 17:00 UTC (permalink / raw)
To: sisyphus
Ivan Zakharyaschev wrote:
> Hello!
>
> On Thu, 3 Oct 2002, "Алексей Любимов" wrote:
>
>
>>On Thu, 3 Oct 2002 15:08:22 +0400
>>Алексей В. Шабалин <alex@escort-center.ru> wrote:
>
>
>>>сегодня поставил kernel 2.4-stable-up из сизифа и при запуске
Я так понял, что всвязи с проблемами ядра 2.4-stable обещанное ядро с
уже наложенным патчем по поводу записи в формате UDF мы будем ждать еще
долго? Или я что-то пропустил?
--
Виктор.
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [sisyphus] kernel 2.4-stable-up and iptables
2002-10-05 16:41 ` Ivan Zakharyaschev
2002-10-05 17:00 ` Hisbreht Victor
@ 2002-10-06 14:24 ` Michael Shigorin
1 sibling, 0 replies; 8+ messages in thread
From: Michael Shigorin @ 2002-10-06 14:24 UTC (permalink / raw)
To: sisyphus, devel
[-- Attachment #1: Type: text/plain, Size: 315 bytes --]
On Sat, Oct 05, 2002 at 08:41:31PM +0400, Ivan Zakharyaschev wrote:
> Нельзя сделать так, чтобы iptables всё-таки работал в
> соответствии с документацией на всех основных ядрах?
Кто повесит critical/block?
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]
^ permalink raw reply [flat|nested] 8+ messages in thread
* [sisyphus] Re: kernel 2.4-stable-up and iptables
2002-10-05 17:00 ` Hisbreht Victor
@ 2002-10-06 15:16 ` Michael Shigorin
2002-10-08 14:34 ` Hisbreht Victor
0 siblings, 1 reply; 8+ messages in thread
From: Michael Shigorin @ 2002-10-06 15:16 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 431 bytes --]
On Sat, Oct 05, 2002 at 09:00:30PM +0400, Hisbreht Victor wrote:
> Я так понял, что всвязи с проблемами ядра 2.4-stable обещанное
> ядро с уже наложенным патчем по поводу записи в формате UDF мы
> будем ждать еще долго? Или я что-то пропустил?
А Вы пока повесьте feature request на него в BTS, а то точно ведь
забудется.
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]
^ permalink raw reply [flat|nested] 8+ messages in thread
* Re: [sisyphus] Re: kernel 2.4-stable-up and iptables
2002-10-06 15:16 ` [sisyphus] " Michael Shigorin
@ 2002-10-08 14:34 ` Hisbreht Victor
2002-10-08 14:49 ` Michael Shigorin
0 siblings, 1 reply; 8+ messages in thread
From: Hisbreht Victor @ 2002-10-08 14:34 UTC (permalink / raw)
To: sisyphus
Michael Shigorin wrote:
> А Вы пока повесьте feature request на него в BTS, а то точно ведь
> забудется.
>
Т.е. получается, что письмо сюда за официальный feature request не проходит.
Тогда странный вопрос: а "feature request в BTS" это где и как?
Да не покажется вопрос диким, но абревиатура BTS мне несколько
незнакома, да и не нашел я на www.altlinux.ru ничего похожего.
Не пинайте ногами, недавно я здесь.
--
Виктор.
^ permalink raw reply [flat|nested] 8+ messages in thread
* [sisyphus] Re: kernel 2.4-stable-up and iptables
2002-10-08 14:34 ` Hisbreht Victor
@ 2002-10-08 14:49 ` Michael Shigorin
0 siblings, 0 replies; 8+ messages in thread
From: Michael Shigorin @ 2002-10-08 14:49 UTC (permalink / raw)
To: sisyphus
[-- Attachment #1: Type: text/plain, Size: 783 bytes --]
On Tue, Oct 08, 2002 at 06:34:36PM +0400, Hisbreht Victor wrote:
> > А Вы пока повесьте feature request на него в BTS, а то точно
> > ведь забудется.
> Т.е. получается, что письмо сюда за официальный feature request
> не проходит.
Нет -- просто архив sisyphus@ -- гораздо менее структурированная
информация. А, как Вы понимаете, все не упомнишь...
> Тогда странный вопрос: а "feature request в BTS" это где и как?
Это багрепорт с severity = feature. :-)
> Да не покажется вопрос диким, но абревиатура BTS мне несколько
> незнакома, да и не нашел я на www.altlinux.ru ничего похожего.
> Не пинайте ногами, недавно я здесь.
Виноват -- http://bugs.altlinux.ru
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]
^ permalink raw reply [flat|nested] 8+ messages in thread
end of thread, other threads:[~2002-10-08 14:49 UTC | newest]
Thread overview: 8+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-10-03 11:08 [sisyphus] kernel 2.4-stable-up and iptables Алексей В. Шабалин
2002-10-03 17:37 ` "Алексей Любимов"
2002-10-05 16:41 ` Ivan Zakharyaschev
2002-10-05 17:00 ` Hisbreht Victor
2002-10-06 15:16 ` [sisyphus] " Michael Shigorin
2002-10-08 14:34 ` Hisbreht Victor
2002-10-08 14:49 ` Michael Shigorin
2002-10-06 14:24 ` [sisyphus] " Michael Shigorin
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git