Forum Debian Users Gang

tspoko · 2009-02-19 15:05:51

Witam
2 dni temu na zapasowym kompie postanowiłem uaktualnić system ze stabilnego etcha do lennego. Komp pełni funkcję routera. Usługi dhcp, dns, squid+sarg, snort+mysql. Właściwie tyle - no i jeszcze jakiś podgląd przez lstat. Na etchu wszystko śmigało, aż się dziwiłem (oprócz małych problemów z sargem). Niestety po aktualizacji pojawiły się problemy. Głównie ze snortem i lstatem. Ze snortem sobie poradziłem - gdzie szukać rozwiązania pisało ładnie w logach. Gorzej z lstatem: każdy kompik wcześniej ładnie widać było na wykresie (mimo pewnych komplikacji związanych z proxy). Po aktualizacji niestety lstat zachowuje się tak jakby nie markowane były pakiety - zreszta komenda show_filters daje inne wyniki niż wcześniej. Przykładowy sposób markowania:
$IPTABLES -t mangle -A OUTPUT -d $HOST18 -j MARK --set-mark 112
Po komendzie show_filters teraz mam:
OUTPUT_M1 0 0 MARK all -- * * 0.0.0.0/0 192.168.12.3 MARK xset 0x70/0xffffffff
(Przy czym przy innych kompach dwa pierwsze zera zastąpione są danymi liczbowymi - czyli jakby kolejki były ok)
Wcześniej ta sama linia wyglądała tak:
OUTPUT_M1 m112 304532 379756018 MARK 0 -- * * 0.0.0.0/0 192.168.12.3 MARK set 0x70
Powyżej widać wyraźnie że m112 było zaznaczone. Pod to m112 (itp) miałem utworzone wykresy w lstat. Teraz na wykresach jest pusto - inne dane lstat wyświetla prawidłowo (np przepustowość interfejsów sieciowych, zajęty obszar pamięci). W związku z tym mam pytanie - czy coś zmieniło się w lennym w netfilter (w domyślnej konfiguracji) - czy może jakiś dodatkowy moduł muszę ładować?
Pozdrawiam

23-02-2009
Jeśli w lstat ustawie wykresy po etykietach nadawanych prze iptables to nie ma problemu - wszystko działa. Niemniej jednak etykiety te zmieniaja się w przypadku dodawania nowych reguł - więc raczej są mało praktyczne. Z dokumentacji lstat wynika ze najlepiej stworzyć po prostu nowy łancuch dla zliczania ruchu. Niestety nie jestem wielkim specem od iptables - z opisów nie za bardzo udaje mi sie dostosować swojego firewolla (problem z proxy szczególnie). Ponawiam więc prośbę o wskazówki.

25-02-2009
Może chociaż ktoś napisze czy wogóle to markowanie działa na standardowym jądrze. Nie za bardzo mogę coś znaleźć w necie.

Ostatnio edytowany przez tspoko (2009-02-25 13:30:03)

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00099	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.144.47.115' WHERE u.id=1
0.00154	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.144.47.115', 1732300829)
0.00052	SELECT * FROM punbb_online WHERE logged<1732300529
0.00121	DELETE FROM punbb_online WHERE ident='3.141.29.162'
0.00113	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13474 AND t.moved_to IS NULL
0.00029	SELECT search_for, replace_with FROM punbb_censoring
0.00222	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13474 ORDER BY p.id LIMIT 0,25
0.00125	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13474
Total query time: 0.00929 s

Forum Debian Users Gang

Ogłoszenie

#1 2009-02-19 15:05:51

tspoko - Użytkownik

markowanie pakietow w lennym

Stopka forum

Informacje debugowania