From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a_s_y@sama.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00 autolearn=ham
 autolearn_force=no version=3.4.1
From: Sergey <a_s_y@sama.ru>
To: sysadmins@lists.altlinux.org
Date: Mon, 14 Apr 2025 13:12:55 +0400
User-Agent: KMail/1.9.10 (enterprise35 0.20100827.1168748)
MIME-Version: 1.0
Content-Type: text/plain;
  charset="utf-8"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <202504141312.55698.a_s_y@sama.ru>
Subject: [Sysadmins] =?utf-8?q?p11_=D0=B8_nf=5Fconntrack=5Fhelper?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux sysadmins' discussion <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmins' discussion <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
 <mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 14 Apr 2025 09:13:14 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/202504141312.55698.a_s_y@sama.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Приветствую.

А кто знает, куда nf_conntrack_helper пропал?

p10:

# sysctl -a | grep nf_conntrack_helper
#

Но если сделать, например, modprobe nf_conntrack_irc, то будет

# sysctl -a | grep nf_conntrack_helper
net.netfilter.nf_conntrack_helper = 0
#

C p11 такое не выходит:

# modprobe nf_conntrack_irc
# sysctl -a | grep nf_conntrack_helper
#

пока не знаю, надо ли теперь, но раньше я nf_conntrack_helper в 1
выставлял на шлюзе. Отсутствует и с 6.1.112, которое осенью из p11
убрали, и с современным 6.12.21.

Если откатить ядро до 5.10.235-std-def-alt1 из p10, 
/proc/sys/net/netfilter/nf_conntrack_helper появляется.
Никто не в курсе, чем грозит и что делать?

-- 
С уважением, Сергей.