[sisyphus] ALT Linux Sisyphus IP features

[sisyphus] ALT Linux Sisyphus IP features

[Peter V. Saveliev]

...

Начал для себя составлять табличку по возможностям Сизифа в области управления 
траффиком, мониторинга, аккаунтинга и т.п.

http://www.radlinux.org/connexion/wiki/ALTLinux/Status

Там не все пакеты, пока только те, которые всплывают в памяти.

Вообще говоря, после регистрации на вики страница доступна на 
редактирование -- если кто захочет проадейтить, добавить что-либо или 
оставить пожелания.

-- 
Peter V. Saveliev

Re: [sisyphus] ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 07:37:35PM +0300, Peter V. Saveliev wrote:
> Начал для себя составлять табличку по возможностям Сизифа в
> области управления траффиком, мониторинга, аккаунтинга и т.п.

Кстати, есть http://www.freesource.info/wiki/AltLinux/Features
(только на попытку редактирования сейчас 500...)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ALT Linux Sisyphus IP features

[Sergey Bolshakov]

>>>>> "Peter" == Peter V Saveliev <peet-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:

 > ...
 > Начал для себя составлять табличку по возможностям Сизифа в области управления 
 > траффиком, мониторинга, аккаунтинга и т.п.

 > http://www.radlinux.org/connexion/wiki/ALTLinux/Status

 > Там не все пакеты, пока только те, которые всплывают в памяти.

 > Вообще говоря, после регистрации на вики страница доступна на 
 > редактирование -- если кто захочет проадейтить, добавить что-либо или 
 > оставить пожелания.

TARPIT в iptables у нас нет, кстати.

-- 

Re: [sisyphus] ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 19:57:28 Sergey Bolshakov написал(а):
<skip />
> TARPIT в iptables у нас нет, кстати.

[root@kelisaari ~]# rpm -ql iptables | grep -i tarpit
/lib/iptables/libipt_TARPIT.so
[root@kelisaari ~]# rpm -q iptables
iptables-1.3.7-alt1

это, часом, не оно?

-- 
Peter V. Saveliev

Re: [sisyphus] ALT Linux Sisyphus IP features

[Sergey Bolshakov]

>>>>> "Peter" == Peter V Saveliev <peet-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:

 > В сообщении от Thursday 01 November 2007 19:57:28 Sergey Bolshakov написал(а):
 > <skip />
 >> TARPIT в iptables у нас нет, кстати.

 > [root@kelisaari ~]# rpm -ql iptables | grep -i tarpit
 > /lib/iptables/libipt_TARPIT.so
 > [root@kelisaari ~]# rpm -q iptables
 > iptables-1.3.7-alt1

 > это, часом, не оно?

Ну попробуй им воспользоваться :)
Я криво выразился, следовало -- 
'TARPIT, прописанный даже в man iptables, не работает', ядро не умеет.

-- 

Re: [sisyphus] ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 20:20:59 Sergey Bolshakov написал(а):
> >>>>> "Peter" == Peter V Saveliev
> >>>>> <peet-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:
>  >
>  > В сообщении от Thursday 01 November 2007 19:57:28 Sergey Bolshakov
>  > написал(а): <skip />
>  >
>  >> TARPIT в iptables у нас нет, кстати.
>  >
>  > [root@kelisaari ~]# rpm -ql iptables | grep -i tarpit
>  > /lib/iptables/libipt_TARPIT.so
>  > [root@kelisaari ~]# rpm -q iptables
>  > iptables-1.3.7-alt1
>  >
>  > это, часом, не оно?
>
> Ну попробуй им воспользоваться :)
> Я криво выразился, следовало --
> 'TARPIT, прописанный даже в man iptables, не работает', ядро не умеет.

ok, спасибо! будем вешать багу.

-- 
Peter V. Saveliev

Re: [sisyphus] ALT Linux Sisyphus IP features

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 288 bytes --]

On Thu, Nov 01, 2007 at 08:23:41PM +0300, Peter V. Saveliev wrote:
> ok, спасибо! будем вешать багу.
P-o-M просить? Нуну.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

inger, zerg: как вы такое отлаживаете-то?  поделитесь секретами :)
		-- mike in #6964

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 20:28:03 Andrey Rahmatullin 
написал(а):
> On Thu, Nov 01, 2007 at 08:23:41PM +0300, Peter V. Saveliev wrote:
> > ok, спасибо! будем вешать багу.
>
> P-o-M просить? Нуну.

Оно либо должно быть и работать, либо его не должно быть вовсе.

ЗЫ: чем pom плох? урл?

-- 
Peter V. Saveliev

Re: [sisyphus] ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 08:32:49PM +0300, Peter V. Saveliev wrote:
> > > ok, спасибо! будем вешать багу.
> > P-o-M просить? Нуну.
> Оно либо должно быть и работать, либо его не должно быть вовсе.

Что?

> ЗЫ: чем pom плох? урл?

Поищи в рассылках p-o-m iptables segfault -- я когда-то на свою
голову выпросил его у goldhead@, в таком виде попало в ALM2.0,
а потом ядро для апдейтов чуточку по-другому пропатчоматилось
(это ж недетерминируемый процесс!), съехал ABI и у людей начали
сегфолтиться iptables.  Пришлось собирать обновление iptables --
которое, разумеется, было совместимо только с текущим ядром из
updates.

On Thu, Nov 01, 2007 at 08:37:36PM +0300, Sergey Bolshakov wrote:
> конкретно этот кусок p-o-m драгоценный abi не ломает

Вот отдельно его бы и прибить...  Бишь patch, а -o-matic -- 
в... в... ну пусть в /dev/null.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 22:11:24 Michael Shigorin написал(а):
> On Thu, Nov 01, 2007 at 08:32:49PM +0300, Peter V. Saveliev wrote:
> > > > ok, спасибо! будем вешать багу.
> > >
> > > P-o-M просить? Нуну.
> >
> > Оно либо должно быть и работать, либо его не должно быть вовсе.
>
> Что?

pom. Куски из pom лежат в пакете (неработающие), весь pom лежит в man 
iptables. Pom нужно либо доработать, либо выкинуть из Сизифа окончательно. У 
меня однажды и так ушло довольно много времени из-за того, что я поверил в 
наш man iptables.

>
> > ЗЫ: чем pom плох? урл?
>
> Поищи в рассылках p-o-m iptables segfault -- я когда-то на свою
> голову выпросил его у goldhead@, в таком виде попало в ALM2.0,
> а потом ядро для апдейтов чуточку по-другому пропатчоматилось
> (это ж недетерминируемый процесс!), съехал ABI и у людей начали
> сегфолтиться iptables.  Пришлось собирать обновление iptables --
> которое, разумеется, было совместимо только с текущим ядром из
> updates.
>
> On Thu, Nov 01, 2007 at 08:37:36PM +0300, Sergey Bolshakov wrote:
> > конкретно этот кусок p-o-m драгоценный abi не ломает
>
> Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
> в... в... ну пусть в /dev/null.

Ок, твою позицию понял.

Для своих целей попробую сделать/выложить ядро, "прокачанное" на сетевые 
возможности.

Надо подумать, как быть с userspace-инструментарием. Не охота мне всё собирать 
в свой отдельный репозитарий, ибо никакого желания делать второй Сизиф нет.

...

Вопрос поставим так: среди пользователей Сизифа есть ещё (кроме меня) люди, 
которым нужна расширенная сетевая функциональность? Ну, тот же mpls, 
например? Пробовать мне собирать в Сизиф это всё? Или достаточно того, что 
буду выкладывать на своём ftp в виде дополнительного (не имеющего прямого 
отношения к ALT) репозитария?

-- 
Peter V. Saveliev

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 10:47:19PM +0300, Peter V. Saveliev wrote:
> > > конкретно этот кусок p-o-m драгоценный abi не ломает
> > Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
> > в... в... ну пусть в /dev/null.
> Ок, твою позицию понял.

Понимаешь, это не то чтобы позиция, просто очень неудобно --
повод-то у меня был ерундовый на деле.  Я его в точности уже
и не помню даже.

> Для своих целей попробую сделать/выложить ядро, "прокачанное"
> на сетевые возможности.

А iptables -- отдельные или контролировать ABI?

> Надо подумать, как быть с userspace-инструментарием. Не охота
> мне всё собирать в свой отдельный репозитарий, ибо никакого
> желания делать второй Сизиф нет.

Так отож :(

> Вопрос поставим так: среди пользователей Сизифа есть ещё (кроме
> меня) люди, которым нужна расширенная сетевая функциональность?
> Ну, тот же mpls, например? Пробовать мне собирать в Сизиф это
> всё? Или достаточно того, что буду выкладывать на своём ftp в
> виде дополнительного (не имеющего прямого отношения к ALT)
> репозитария?

Ещё в sysadmins@ может иметь смысл поинтересоваться.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 22:59:15 Michael Shigorin написал(а):
> On Thu, Nov 01, 2007 at 10:47:19PM +0300, Peter V. Saveliev wrote:
<skip />
> > Для своих целей попробую сделать/выложить ядро, "прокачанное"
> > на сетевые возможности.
>
> А iptables -- отдельные или контролировать ABI?

Отдельные. Что-нибудь вроде iptables-pom (conflicts: iptables). Пляски с abi 
потребуют больше ресурсов и выльются всё в то же отсутствие софта не из-за 
функциональности, а из-за религиозных взглядов, как это у нас принято.

>
> > Надо подумать, как быть с userspace-инструментарием. Не охота
> > мне всё собирать в свой отдельный репозитарий, ибо никакого
> > желания делать второй Сизиф нет.
>
> Так отож :(

Коль скоро речь идёт о базовом софте, к такому нужно быть готовым. Сизиф 
позволяет держать только по одному базовому пакету, без альтернатив.

С другой стороны, это (почти) решается метапакетами в стороннем репозитарии и 
пакетами, которые провайдят только себя и ничего больше в Сизифе.

Хотя вот найдётся чудо-пакет, который зависит от /sbin/iptables, а не от 
iptables, и как себя поведёт apt, один Турбин знает.

<skip />

ЗЫ: тоскливое ощущение. Может, если наберётся кворум, попробовать сообща 
работать над сетевым софтом в отдельном репозитарии? Место есть, workflow 
наладим. Главное, чтобы результаты работы нужны были.
-- 
Peter V. Saveliev

Re: [sisyphus] [Sysadmins] Q: ALT Linux Sisyphus IP features

[Michael Shigorin]

On Thu, Nov 01, 2007 at 11:37:16PM +0300, Peter V. Saveliev wrote:
> > > Для своих целей попробую сделать/выложить ядро,
> > > "прокачанное" на сетевые возможности.
> > А iptables -- отдельные или контролировать ABI?
> Отдельные. Что-нибудь вроде iptables-pom (conflicts: iptables).
> Пляски с abi потребуют больше ресурсов и выльются всё в то же
> отсутствие софта не из-за функциональности, а из-за религиозных
> взглядов, как это у нас принято.

Какие нафиг религиозные, ты никогда не натыкался на ситуацию, 
когда ядро из updates может быть противопоказано или стоит другая
сборка? (понятно, что это отдельная проблема -- почему так иногда
происходит, но на местности вовсе не хочется окидывать взором
список тех же iptables и гадать, какие именно тут пригодятся)

Софт в сетевой системе может не работать сколько угодно, если он
не входит действительно в её основу... а на сейчас семантика
обновлений и различий ядер и iptables кардинально отличается.

> ЗЫ: тоскливое ощущение. Может, если наберётся кворум,
> попробовать сообща работать над сетевым софтом в отдельном
> репозитарии? Место есть, workflow наладим. Главное, чтобы
> результаты работы нужны были.

Спроси ещё dlebkov@ и naf@?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Sergey Bolshakov]

>>>>> "Peter" == Peter V Saveliev <peet-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:
[skip]
 >> > конкретно этот кусок p-o-m драгоценный abi не ломает
 >> 
 >> Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
 >> в... в... ну пусть в /dev/null.

http://ns.lioka.obninsk.ru/kernel-image-std-smp-2.6.18-alt6-pom-tarpit.patch
к alt8 прикладывается, используется мною на нескольких тазиках.
vsu@ про него высказался 'ну кто так строит' -- мне же хотелось ехать.
Думаю, кое-что ещё из того p-o-m неинтрузивного можно надёргать.

 > Ок, твою позицию понял.

 > Для своих целей попробую сделать/выложить ядро, "прокачанное" на сетевые 
 > возможности.

Мне интересно иметь вышепоказанное в std.
Поскольку никто по нему и смежному до сих пор слёз не лил, что-то мне
кажется, что живого интереса эта тема (прокачка сетевых скиллов у
ядра) не вызовет.

-- 

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Peter V. Saveliev]

В сообщении от Thursday 01 November 2007 23:22:28 Sergey Bolshakov написал(а):
<skip />
> Мне интересно иметь вышепоказанное в std.

Мне тоже.

Но скорее гора придёт к Магомету, чем в нашем главном ядре появится тот же 
mpls, например.

> Поскольку никто по нему и смежному до сих пор слёз не лил, что-то мне
> кажется, что живого интереса эта тема (прокачка сетевых скиллов у
> ядра) не вызовет.

Увы, увы. Было бы готовое -- может быть и alt ставили б, а не gentoo. А 
готового нет, а делать мало кто хочет :) Ну, посмотрим, насколько мне удасцо 
на энтузиазме уехать. Благо теперь для него больше оснований.

-- 
Peter V. Saveliev

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Vladimir V. Kamarzin]

>>>>> On 02 Nov 2007 at 01:22 "SB" == Sergey Bolshakov writes:

 >>> > конкретно этот кусок p-o-m драгоценный abi не ломает
 >>> 
 >>> Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
 >>> в... в... ну пусть в /dev/null.

 SB> http://ns.lioka.obninsk.ru/kernel-image-std-smp-2.6.18-alt6-pom-tarpit.patch
 SB> к alt8 прикладывается, используется мною на нескольких тазиках.
 SB> vsu@ про него высказался 'ну кто так строит' -- мне же хотелось ехать.
 SB> Думаю, кое-что ещё из того p-o-m неинтрузивного можно надёргать.

Тоже хочется tarpit очень :)

-- 
vvk

Re: [sisyphus] Q: ALT Linux Sisyphus IP features

[Michael Shigorin]

On Fri, Nov 02, 2007 at 10:52:18AM +0500, Vladimir V. Kamarzin wrote:
>  >>> > конкретно этот кусок p-o-m драгоценный abi не ломает
>  >>> Вот отдельно его бы и прибить...  Бишь patch, а -o-matic --
>  >>> в... в... ну пусть в /dev/null.
>  SB> http://ns.lioka.obninsk.ru/kernel-image-std-smp-2.6.18-alt6-pom-tarpit.patch
>  SB> к alt8 прикладывается, используется мною на нескольких тазиках.
>  SB> vsu@ про него высказался 'ну кто так строит' -- мне же хотелось ехать.
>  SB> Думаю, кое-что ещё из того p-o-m неинтрузивного можно надёргать.
> Тоже хочется tarpit очень :)

Мне тоже порой хочется, но шоб ни один коллега не пострадал 
по возможности... :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] ALT Linux Sisyphus IP features

[Sergey Bolshakov]

>>>>> "Andrey" == Andrey Rahmatullin <wrar-u2l5PoMzF/Uox3rIn2DAYQ@public.gmane.org> writes:

 > On Thu, Nov 01, 2007 at 08:23:41PM +0300, Peter V. Saveliev wrote:
 >> ok, спасибо! будем вешать багу.
 > P-o-M просить? Нуну.
конкретно этот кусок p-o-m драгоценный abi не ломает

-- 

Re: [sisyphus] ALT Linux Sisyphus IP features

[Epiphanov Sergei]

В сообщении от Thursday 01 November 2007 19:37:35 Peter V. Saveliev 
написал(а):
> Начал для себя составлять табличку по возможностям Сизифа в области
> управления траффиком, мониторинга, аккаунтинга и т.п.

Теперь есть ещё tcptrack. Ещё сходу наткнулся на tcptrace и tcptraceroute.

-- 
С уважением, Епифанов Сергей