Forum Debian Users Gang

siarka2107 · 2007-10-19 20:59:37

jak ktoś chce może skorzystać
[url]http://dimax.pl/?p=4[/url]

grzebyk · 2007-10-21 12:12:37

qrka wlasnie mialem zakładać nowego temata właśnie o tym:)

Mam problem natury takiej, że skompilowałem jądro 2.6.22.9 najpierw korzystając z konfiga ze standartowego jądra Debcia Etch czyli 2.6.18-4, dodałem łatke grsecurity, na iptables 1.3.8 też zapodałem łate grsecurity iwszystko działa przepięknie.

Za drugim razem użyłem defaultowego konfiga jądra 2.6.22.9 i łate grsecurity, iptables jak poprzednio i tu wyszedł mały problem gdyż gdy zapodaje komęde:

Kod:

/usr/local/sbin/iptables -A INPUT -i eth1 -p tcp -m stealth -j DROP

to mnie wyskakują takie rzeczy:

Kod:

can't initialize iptables table 'filter': table does no exist
Perhaps iptables or your kernel needs to be upgraded

aby zadziałała jakaś dowlona regółka iptables musze zapodać wcześniej:

Kod:

modprobe iptable_filter

a jeżeli chce korzystać z modułu stealth to dodatkowo musze jeszcze:

Kod:

modprobe ipt_stealth

EDIT:
qrcze każdą tablice musze ladować ręką, nat i mangle też oraz wszyskie moduły z których chce skorzystać, state, tcp, udp itp

rozwiązaniem jest dopisanie modułów do /etc/modules albo zapodanie ładowania w skrypcie firewala ale jest to załatanie problemu a nie rozwiązanie godne prawdziwego linuxisty

koms · 2008-10-06 20:25:22

[quote=siarka2107]jak ktoś chce może skorzystać
[url]http://dimax.pl/?p=4[/url][/quote]
Dzieki za link - [url]http://dimax.rootnode.net/[/url]

Ostatnio edytowany przez koms (2008-10-30 20:48:54)

siarka2107 · 2008-10-07 14:25:02

[url=http://dimax.rootnode.net/]tutaj[/url] masz już gotowe paczki pod debian etch

ShinnRa · 2008-10-07 17:29:20

buuu ale to jest pod etch a ja chciałem zrobić pod lenny'ego

Ryszard · 2008-10-07 18:51:04

jest na forum przpis jak zrobić własne paczki

azhag · 2008-10-07 18:58:48

najprościej by było, jakby siarka udostępnił pakiety źródłowe

siarka2107 · 2008-10-09 08:21:52

przy chwili wolnego czasu porobie łatki zbiorcze i udostępnie

milyges · 2008-11-29 17:06:42

Szefie ale ludzi w błąd nie wprowadzaj :)
linux-image-2.6.26.8_arais1_i386.deb <- ta paczka jest pod 686, ja zainstalowałem na i586 i serwer zdechł....
A inicjatywę popieram jak najbardziej.

PS.: sorry za odgrzewanie tematu :)

siarka2107 · 2008-11-30 10:24:38

zawsze można sobie ściągnąć łatki i przekompilować, config do kernela brałem z lenny żeby nie było problemów, więc nie wiem co tam ci nie gra

milyges · 2008-11-30 10:33:41

Wiem, ale chodzi o to że plik ma na koncu i386 wiec wskazuje to na to że zadziała na ptocesorach i386 i późniejszych. A z tego co widze kernel skompilowany jest pod późniejszą wersje i686 (make *config) bierze chyba tą wartość z /proc więc kernel skompilował się dla takiej architektury jaką ty miałeś na serwerze.
O opcje "Processor type and features -> Processor family"
Jeżeli byłbyś w stanie przekompilowaćto jajko pod wcześniejsze wersje byłbym bardzo wdzięczny bo na moim AMD k6 będzie się wieki kompilowało a zależy mi na l7 i imq :)

siarka2107 · 2008-11-30 10:40:54

robi się szefie :)

azhag · 2008-11-30 11:03:43

[quote=milyges]Wiem, ale chodzi o to że plik ma na koncu i386 wiec wskazuje to na to że zadziała na ptocesorach i386 i późniejszych.[/quote]
Niezupełnie tak. To określenie architektury Debiana. Zauważ, że nie ma Debiana i686. Pakiet 686 powinien mieć to zaznaczona przez sufix, np.: [tt]iptables_1.4.1.1-arais1-686_i386.deb[/tt] (analogicznie do np. [tt]linux-image-2.6.26-1-686_2.6.26-10_i386[/tt]) Pozostałe "optymalizowane trochę inaczej" rownież powinny mieć odpowiedni sufix (np. [tt]-486[/tt], [tt]-k7[/tt], [tt]-amd64[/tt])

dzimi · 2009-01-23 09:47:07

[b]iproute2_2.6.26-arais2_i386.deb[/b]

Hej,

w/w iproute2 posiada błąd przy filtrze fw. Linijka:

$tc_binary filter add dev eth0 parent 3:0 protocol ip fw

zwraca błąd:

RTNETLINK answers: Invalid argument
We have an error talking to the kernel

Podmiana na standardowy iproute z Etch'a załatwia problem. W wersji arais2 kernel nie zrzuca już Kernel Panic przy ładowaniu reguł dla IPMARK. Good job dude :)

Pozdrawiam

siarka2107 · 2009-01-23 13:40:22

podaj całą regułę przy której wywala się iproute, jestem teraz w pracy więc nie mam jak sprawdzić czy ten filtr działa prawidłowo, no ale wieczorem będę mógł coś powiedzieć

---edit---
może to ćoś pomoże
http://forum.dug.net.pl/viewtopic.php?id=11009

---edit2---
http://fixunix.com/networking/553270-tc-filter-fw-2-6-26-7-problem.html

Ostatnio edytowany przez siarka2107 (2009-01-23 14:37:10)

Aleksander78 · 2009-05-21 10:24:31

Panowie czy ktoś z Was ma paczuszki pod nowego Debiana.
Ja pracuje na wersji serwerowej Ubuntu (9.04).

Defaultowy kernel to: Linux daddy 2.6.28-11-server #42-Ubuntu SMP Fri Apr 17 02:48:10 UTC 2009 i686 GNU/Linux

Probowalem juz wg tego:

http://www.linuxbox.pl/index.php?go=kernel z latkami:
kernel-2.6.25.13 Gold + iptables-1.4.1.1 + iproute2-2.6.26 (tu mi wywala sie przy kompilacji iproute2)
kernel-2.6.23.12 Gold + iptables-1.4.0 + iproute2-2.6.23 (tu mi wywala sie przy kompilacji kernela) ;(

Prosze o podpowiedzi chociaz jak nie macie gotowych paczuszek.

Aleksander

siarka2107 · 2009-05-21 13:25:09

no robi się coś pod kernel 2.6.29 (czekam jeszcze na stabilizację tej linii), siedzę już nad tym od jakiegoś czasu, no ale ładna pogoda i ... :D nie pozwalają mi tego skończyć, niedługo coś powinienem wrzucić

Aleksander78 · 2009-05-21 13:30:19

A moze cos pod mniejszy kernel?
Cos sprawdzonego co by mi poszlo.

Kombinowalem juz z wielkoma ale to chyba za niskie numerki i nie poszlo.
Albo ja to nieumiejetnie robie.

Siedze nad tym drugi dzien juz ... i "konca nie widac ;)"

Pozdrawiam i dzieki za odpowiedz.
Aleksander

siarka2107 · 2009-06-29 08:28:33

jeszcze w tym tygodniu powinno coś być...

hudys · 2009-07-09 22:24:44

siarka2107 masz może paczki z 2.6.26? Dzisiaj cały dzień nad tym siedziałem i błędy mi wywalało...
A i mały OT jeszcze:
Czy wiesz może coś na temat IMQ i PoM 20081103? Trzeba paczować PoM aby IMQ trybiło?

siarka2107 · 2009-07-10 08:31:59

paczki pod 2.6.26 możesz znaleźć [url=http://shell.dug.net.pl/~arais]tutaj[/url], aktualne łaty [url=http://www.linuximq.net]imq[/url] masz na stronie projektu, zamiast pom proponuję abyś użył [url=http://xtables-addons.sourceforge.net]xtables-addons[/url]

Ostatnio edytowany przez siarka2107 (2009-09-23 08:46:41)

hudys · 2009-07-10 11:32:44

Ooo dziękuje bardzo :) Męczyłem się 2 dni aby połatać jajko... i dzięki za rade z xtables-addons :)

Edit:
A obsługa sata jest może?

Ostatnio edytowany przez hudys (2009-07-10 11:39:54)

siarka2107 · 2009-07-10 19:39:47

[quote=hudys]A obsługa sata jest może?[/quote]
z tego co pamiętam to jest, zawsze przed instalacją możesz zajrzeć do configa i luknąć :P

hudys · 2009-07-10 21:28:04

Ok kernel śmiga :) Jutro testy na ludziach ^^ Jeszcze raz wielkie dzięki :)

hudys · 2009-12-27 13:25:56

Kurcze niedawno chciałem dodać imq3 jednak wywaliło mi kernel panic (treści nie pamiętam niestety) patrząc na config jak byk jest napisane imq_max_devs=16. W czym może być problem?

modprobe też ma odpowiednią ilość

Edit
Mój błąd :D Dodalem do modules [b]imq numdevs=10[/b] i ponownym uruchomieniu działa :)

Ostatnio edytowany przez hudys (2009-12-28 15:06:51)

Time (s)	Query
0.00016	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00077	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.17.162.250' WHERE u.id=1
0.00148	UPDATE punbb_online SET logged=1716028948 WHERE ident='3.17.162.250'
0.00026	SELECT * FROM punbb_online WHERE logged<1716028648
0.00067	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=9452 AND t.moved_to IS NULL
0.00037	SELECT search_for, replace_with FROM punbb_censoring
0.00429	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=9452 ORDER BY p.id LIMIT 0,25
0.00113	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=9452
Total query time: 0.00918 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-10-19 20:59:37

siarka2107 - Użyszkodnik DUG

łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#2 2007-10-21 12:12:37

grzebyk - sierściuch

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

Kod:

Kod:

Kod:

Kod:

#3 2008-10-06 20:25:22

koms - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#4 2008-10-07 14:25:02

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#5 2008-10-07 17:29:20

ShinnRa - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#6 2008-10-07 18:51:04

Ryszard - Piwo DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#7 2008-10-07 18:58:48

azhag - Admin łajza

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#8 2008-10-09 08:21:52

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#9 2008-11-29 17:06:42

milyges - inż.

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#10 2008-11-30 10:24:38

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#11 2008-11-30 10:33:41

milyges - inż.

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#12 2008-11-30 10:40:54

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#13 2008-11-30 11:03:43

azhag - Admin łajza

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#14 2009-01-23 09:47:07

dzimi - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#15 2009-01-23 13:40:22

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#16 2009-05-21 10:24:31

Aleksander78 - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#17 2009-05-21 13:25:09

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#18 2009-05-21 13:30:19

Aleksander78 - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#19 2009-06-29 08:28:33

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#20 2009-07-09 22:24:44

hudys - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#21 2009-07-10 08:31:59

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#22 2009-07-10 11:32:44

hudys - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#23 2009-07-10 19:39:47

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#24 2009-07-10 21:28:04

hudys - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#25 2009-12-27 13:25:56

hudys - Użytkownik