[Sysadmins] Options for ipt_NETFLOW in modules.conf

[Sysadmins] Options for ipt_NETFLOW in modules.conf

[Eugene Prokopiev]

Здравствуйте!

# cat /etc/modules.conf
options ipt_NETFLOW destination=127.0.0.1:2055

# cat /etc/sysconfig/iptables
*filter
:INPUT ACCEPT [47:2936]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [25:2280]
-A INPUT -j NETFLOW
-A OUTPUT -j NETFLOW
COMMIT

И вот после service iptables start в /proc/net/stat/ipt_netflow я вижу
sock0: 127.0.0.1:2055. А после chkconfig iptables on и перезагрузки
ничего подобного я там не вижу, т.е. параметр destination не
применяется.

Помогает перенос времени загрузки iptables ближе к концу (например,
меняем 08 на 91 в /etc/init.d/iptables).

Собственно, вопрос: кем читается содержимое modules.conf и почему так поздно?

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Eugene Prokopiev]

> Помогает перенос времени загрузки iptables ближе к концу (например,
> меняем 08 на 91 в /etc/init.d/iptables).

Еще помогает net.netflow.destination=127.0.0.1:2055 в /etc/sysctl.conf

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Denis Kuznetsov]

05.04.2012 10:51, Eugene Prokopiev пишет:
> Здравствуйте!
>
> # cat /etc/modules.conf
> options ipt_NETFLOW destination=127.0.0.1:2055
>
> # cat /etc/sysconfig/iptables
> *filter
> :INPUT ACCEPT [47:2936]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [25:2280]
> -A INPUT -j NETFLOW
> -A OUTPUT -j NETFLOW
> COMMIT
>
> И вот после service iptables start в /proc/net/stat/ipt_netflow я вижу
> sock0: 127.0.0.1:2055. А после chkconfig iptables on и перезагрузки
> ничего подобного я там не вижу, т.е. параметр destination не
> применяется.
>
> Помогает перенос времени загрузки iptables ближе к концу (например,
> меняем 08 на 91 в /etc/init.d/iptables).
>
> Собственно, вопрос: кем читается содержимое modules.conf и почему так поздно?
>
Собственно а почему не в /etc/modprobe.d/local.conf ???

-- 
Denis Kuznetsov
mail:   kde{at}kde.kiev.ua
xmpp: denis.e.kuznetsov{at}gmail.com

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Eugene Prokopiev]

5 апреля 2012 г. 14:44 пользователь Denis Kuznetsov <kde@kde.kiev.ua> написал:

>> Собственно, вопрос: кем читается содержимое modules.conf и почему так
>> поздно?
>>
> Собственно а почему не в /etc/modprobe.d/local.conf ???

1) ну работать-то должно в любом случае?
2) судя по комментариям в modules.conf, писать это туда как минимум не запрещено

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Dubrovskiy Viacheslav]

05.04.2012 03:51, Eugene Prokopiev пишет:
> Здравствуйте!
>
> # cat /etc/modules.conf
> options ipt_NETFLOW destination=127.0.0.1:2055
>
> # cat /etc/sysconfig/iptables
> *filter
> :INPUT ACCEPT [47:2936]
> :FORWARD ACCEPT [0:0]
> :OUTPUT ACCEPT [25:2280]
> -A INPUT -j NETFLOW
> -A OUTPUT -j NETFLOW
> COMMIT
>
> И вот после service iptables start в /proc/net/stat/ipt_netflow я вижу
> sock0: 127.0.0.1:2055. А после chkconfig iptables on и перезагрузки
> ничего подобного я там не вижу, т.е. параметр destination не
> применяется.
>
> Помогает перенос времени загрузки iptables ближе к концу (например,
> меняем 08 на 91 в /etc/init.d/iptables).
>
> Собственно, вопрос: кем читается содержимое modules.conf и почему так поздно?
Кажется потому что модули для iptables загружаются из 
/etc/sysconfig/iptables_modules.
Указывать модуль и опции нужно там.

-- 
WBR,
Dubrovskiy Viacheslav

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Eugene Prokopiev]

5 апреля 2012 г. 14:21 пользователь Eugene Prokopiev <enp@itx.ru> написал:

>> Помогает перенос времени загрузки iptables ближе к концу (например,
>> меняем 08 на 91 в /etc/init.d/iptables).
>
> Еще помогает net.netflow.destination=127.0.0.1:2055 в /etc/sysctl.conf

вру, плохо помогает:

1) время загрузки iptables все равно нужно переносить
2) и даже в этом случае любой другой адрес чудесным образом заменяется
на 127.0.0.1

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Eugene Prokopiev]

5 апреля 2012 г. 17:35 пользователь Dubrovskiy Viacheslav
<slava@tangramltd.com> написал:

> Кажется потому что модули для iptables загружаются из
> /etc/sysconfig/iptables_modules.
> Указывать модуль и опции нужно там.

Увы :(

Повесил https://bugzilla.altlinux.org/show_bug.cgi?id=27170

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Denis Kuznetsov]

06.04.2012 06:49, Eugene Prokopiev пишет:
> 5 апреля 2012 г. 17:35 пользователь Dubrovskiy Viacheslav
> <slava@tangramltd.com>  написал:
>
>> Кажется потому что модули для iptables загружаются из
>> /etc/sysconfig/iptables_modules.
>> Указывать модуль и опции нужно там.
>
> Увы :(
>
> Повесил https://bugzilla.altlinux.org/show_bug.cgi?id=27170
>
попробуй всетаки в /etc/modprobe.d/local.conf

-- 
Denis Kuznetsov
mail:   kde{at}kde.kiev.ua
xmpp: denis.e.kuznetsov{at}gmail.com

Re: [Sysadmins] Options for ipt_NETFLOW in modules.conf

[Sergey]

On Thursday 05 of April 2012 11:51:14 Eugene Prokopiev wrote:

> И вот после service iptables start в /proc/net/stat/ipt_netflow я вижу
> sock0: 127.0.0.1:2055. А после chkconfig iptables on и перезагрузки
> ничего подобного я там не вижу, 

Я всё хочу с этим моментом разобраться, но руки не доходят.
Всё дело, на самом деле, в самом  ipt_NETFLOW, так как modprobe
в лоб с параметрами даёт тот же результат. В самом начале
загрузки оно не срабатывает, как надо.

-- 
С уважением, Сергей