[sisyphus] А как у нас дела с багом 23467?

[sisyphus] А как у нас дела с багом 23467?

[В.А. Илларионов]

Запись конфигов из втыща так и не работает:

[root@urlock ~]# vtysh

Hello, this is Quagga (version 0.99.24.1).
Copyright 1996-2005 Kunihiro Ishiguro, et al.

urlock# wr
Building Configuration...
Can't unlink backup configuration file /etc/quagga/zebra.conf.sav.
Can't unlink backup configuration file /etc/quagga/bgpd.conf.sav.
[OK]
urlock#

Даже добавление прав rw всем на каталог и его содержимое не решает проблему.
И ещё забавно: говорю зебродемонам стартовать от рута - всё равно от кваги стартуют.

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [sisyphus] А как у нас дела с багом 23467?

[В.А. Илларионов]

Понимаю, что лучше bird, но автор nfqfilter не придаёт тому значения.

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [sisyphus] А как у нас дела с багом 23467?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "В.А. Илларионов" <gbimobou@gmail.com>
> Кому: "ALT Linux Sisyphus discussions" <sisyphus@lists.altlinux.org>
> Отправленные: Пятница, 15 Апрель 2016 г 12:30:11
> Тема: Re: [sisyphus] А как у нас дела с багом 23467?
> 
> Понимаю, что лучше bird, но автор nfqfilter не придаёт тому значения.

Когда встала необходимость, скрипт генерации конфигов nfqfilter был перепилен
под себя буквально за 30 минут с перерывами. На выходе генерация конфигов для bird
и файлов для ipset. Все с поддержкой ipv4/v6

Re: [sisyphus] А как у нас дела с багом 23467?

[В.А. Илларионов]

15.04.2016 12:43, Alexei Takaseev пишет:
>> Понимаю, что лучше bird, но автор nfqfilter не придаёт тому значения.
> Когда встала необходимость, скрипт генерации конфигов nfqfilter был перепилен
> под себя буквально за 30 минут с перерывами. На выходе генерация конфигов для bird
> и файлов для ipset. Все с поддержкой ipv4/v6

Автору патч не предлагали?
Не поделитесь ли решением для птицы?
ipset не столь востребован - пытаюсь запилить блокировку в контейнере OpenVZ.

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [sisyphus] А как у нас дела с багом 23467?

[Alexei Takaseev]

[-- Attachment #1: Type: text/plain, Size: 1366 bytes --]



----- Исходное сообщение -----
> От: "В.А. Илларионов" <gbimobou@gmail.com>
> Кому: sisyphus@lists.altlinux.org
> Отправленные: Пятница, 15 Апрель 2016 г 12:48:28
> Тема: Re: [sisyphus] А как у нас дела с багом 23467?
> 
> 15.04.2016 12:43, Alexei Takaseev пишет:
> >> Понимаю, что лучше bird, но автор nfqfilter не придаёт тому
> >> значения.
> > Когда встала необходимость, скрипт генерации конфигов nfqfilter был
> > перепилен
> > под себя буквально за 30 минут с перерывами. На выходе генерация
> > конфигов для bird
> > и файлов для ipset. Все с поддержкой ipv4/v6
> 
> Автору патч не предлагали?

Смысла не вижу. Готовый скрипт от автора вряд ли кто-то, кроме него самого,
использует. 100% его переделывают под свои реалии.

> Не поделитесь ли решением для птицы?
> ipset не столь востребован - пытаюсь запилить блокировку в контейнере
> OpenVZ.

Патч во вложении. 

[-- Attachment #2: patch0.patch.gz --]
[-- Type: application/x-gzip, Size: 3359 bytes --]

Re: [sisyphus] А как у нас дела с багом 23467?

[В.А. Илларионов]

Огромное спасибо за патч, буду пробовать.

15.04.2016 13:07, Alexei Takaseev пишет:
>> Автору патч не предлагали? 
> Смысла не вижу. Готовый скрипт от автора вряд ли кто-то, кроме него самого,
> использует. 100% его переделывают под свои реалии.
>

А напрасно! В нашей группе компаний до сего дня фильтр этот расковырял пока только один человек, и делал это по 
рекомендации автора в кентоси.
Как патриот альта, пройти мимо я не мог. Теперь мучаюсь с квагой, предпочитая бёрд. :)
Ещё один замысел вынашиваю - сподвигнуть фильтр-автора на замену или альтернативный вариант БД со скулайтом-3.
У меня в сети мускуль доступен сугубо из локалки, а для корректной фильтрации, как изрёк вышеупомянутый гуру, 
интерфейс в локалке неуместен.

-- 
Мимо крокодил.
WBR, rednex CIO.
Viber = +7(964)103-65-67
JID = <mailto:>
Skype = $local_part@<mailto:>

Re: [sisyphus] А как у нас дела с багом 23467?

[Sergey]

On Friday 15 April 2016, В.А. Илларионов wrote:

> Запись конфигов из втыща так и не работает:

Дела с багом 23467 хорошо. Работает.

> [root@urlock ~]# vtysh
> 
> Hello, this is Quagga (version 0.99.24.1).
> Copyright 1996-2005 Kunihiro Ishiguro, et al.
> 
> urlock# wr
> Building Configuration...
> Can't unlink backup configuration file /etc/quagga/zebra.conf.sav.
> Can't unlink backup configuration file /etc/quagga/bgpd.conf.sav.
> [OK]
> urlock#

# vtysh

Hello, this is Quagga (version 0.99.24.1).
Copyright 1996-2005 Kunihiro Ishiguro, et al.

asy# wr
Building Configuration...
Configuration saved to /etc/quagga/zebra.conf
Configuration saved to /etc/quagga/ospfd.conf
[OK]
asy# wr
Building Configuration...
Configuration saved to /etc/quagga/zebra.conf
Configuration saved to /etc/quagga/ospfd.conf
[OK]

-- 
С уважением, Сергей.

Re: [sisyphus] А как у нас дела с багом 23467?

[Sergey]

On Friday 15 April 2016, В.А. Илларионов wrote:

> ipset не столь востребован - пытаюсь запилить блокировку
> в контейнере OpenVZ. 

Для Cвязьнадзора ? C отбиранием части трафика на фильтр ?

-- 
С уважением, Сергей.

Re: [sisyphus] А как у нас дела с багом 23467?

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "В.А. Илларионов" <gbimobou@gmail.com>
> Кому: sisyphus@lists.altlinux.org
> Отправленные: Среда, 20 Апрель 2016 г 9:49:04
> Тема: Re: [sisyphus] А как у нас дела с багом 23467?
> 
> 
> 15.04.2016 14:14, Sergey пишет:
> 
> 
> Дела с багом 23467 хорошо. Работает.
> 
> [root@urlock ~]# vtysh
> 
> Hello, this is Quagga (version 0.99.24.1).
> Copyright 1996-2005 Kunihiro Ishiguro, et al.
> 
> urlock# wr
> Building Configuration...
> Can't unlink backup configuration file /etc/quagga/zebra.conf.sav.
> Can't unlink backup configuration file /etc/quagga/bgpd.conf.sav.
> [OK]
> urlock# # vtysh
> 
> Hello, this is Quagga (version 0.99.24.1).
> Copyright 1996-2005 Kunihiro Ishiguro, et al.
> 
> asy# wr
> Building Configuration...
> Configuration saved to /etc/quagga/zebra.conf
> Configuration saved to /etc/quagga/ospfd.conf
> [OK]
> asy# wr
> Building Configuration...
> Configuration saved to /etc/quagga/zebra.conf
> Configuration saved to /etc/quagga/ospfd.conf
> [OK]
> Вы на железе запускаете или в контейнере?

Давно это все было, но в свое время я делал или chmod g+w /etc/quagga,
либо вообще chown quagga:quagga /etc/quagga

Re: [sisyphus] А как у нас дела с багом 23467?

[Sergey]

On Wednesday 20 April 2016, В.А. Илларионов wrote:

> Вы на железе запускаете или в контейнере?

На железе. Но там же решение в лоб:

if [ x$QCONFFILESRIGHT = 'xRW' ]; then
    chmod 770 /etc/quagga
fi

Это в init.d/zebra. Хотя, вероятно, надо добавить chown для
файлов на случай, если кто-то чем-то поменял владельца в 
процессе редактирования.

-- 
С уважением, Сергей.

Re: [sisyphus] А как у нас дела с багом 23467?

[Sergey]

On Wednesday 20 April 2016, В.А. Илларионов wrote:

>> Для Cвязьнадзора ? C отбиранием части трафика на фильтр ?

> Для него.

А фильтр чем и как реализовывать планируется ? Что-то своё
пишется, или как ?

-- 
С уважением, Сергей.