Forum Debian Users Gang

siarka2107 · 2007-10-19 20:59:37

jak ktoś chce może skorzystać
http://dimax.pl/?p=4

grzebyk · 2007-10-21 12:12:37

qrka wlasnie mialem zakładać nowego temata właśnie o tym:)

Mam problem natury takiej, że skompilowałem jądro 2.6.22.9 najpierw korzystając z konfiga ze standartowego jądra Debcia Etch czyli 2.6.18-4, dodałem łatke grsecurity, na iptables 1.3.8 też zapodałem łate grsecurity iwszystko działa przepięknie.

Za drugim razem użyłem defaultowego konfiga jądra 2.6.22.9 i łate grsecurity, iptables jak poprzednio i tu wyszedł mały problem gdyż gdy zapodaje komęde:

Kod:

/usr/local/sbin/iptables -A INPUT -i eth1 -p tcp -m stealth -j DROP

to mnie wyskakują takie rzeczy:

Kod:

can't initialize iptables table 'filter': table does no exist
Perhaps iptables or your kernel needs to be upgraded

aby zadziałała jakaś dowlona regółka iptables musze zapodać wcześniej:

Kod:

modprobe iptable_filter

a jeżeli chce korzystać z modułu stealth to dodatkowo musze jeszcze:

Kod:

modprobe ipt_stealth

EDIT:
qrcze każdą tablice musze ladować ręką, nat i mangle też oraz wszyskie moduły z których chce skorzystać, state, tcp, udp itp

rozwiązaniem jest dopisanie modułów do /etc/modules albo zapodanie ładowania w skrypcie firewala ale jest to załatanie problemu a nie rozwiązanie godne prawdziwego linuxisty

koms · 2008-10-06 20:25:22

siarka2107 napisał(-a):
jak ktoś chce może skorzystać
http://dimax.pl/?p=4

Dzieki za link - http://dimax.rootnode.net/

Ostatnio edytowany przez koms (2008-10-30 20:48:54)

siarka2107 · 2008-10-07 14:25:02

tutaj masz już gotowe paczki pod debian etch

ShinnRa · 2008-10-07 17:29:20

buuu ale to jest pod etch a ja chciałem zrobić pod lenny'ego

Ryszard · 2008-10-07 18:51:04

jest na forum przpis jak zrobić własne paczki

azhag · 2008-10-07 18:58:48

najprościej by było, jakby siarka udostępnił pakiety źródłowe

siarka2107 · 2008-10-09 08:21:52

przy chwili wolnego czasu porobie łatki zbiorcze i udostępnie

milyges · 2008-11-29 17:06:42

Szefie ale ludzi w błąd nie wprowadzaj :)
linux-image-2.6.26.8_arais1_i386.deb <- ta paczka jest pod 686, ja zainstalowałem na i586 i serwer zdechł....
A inicjatywę popieram jak najbardziej.

PS.: sorry za odgrzewanie tematu :)

siarka2107 · 2008-11-30 10:24:38

zawsze można sobie ściągnąć łatki i przekompilować, config do kernela brałem z lenny żeby nie było problemów, więc nie wiem co tam ci nie gra

milyges · 2008-11-30 10:33:41

Wiem, ale chodzi o to że plik ma na koncu i386 wiec wskazuje to na to że zadziała na ptocesorach i386 i późniejszych. A z tego co widze kernel skompilowany jest pod późniejszą wersje i686 (make *config) bierze chyba tą wartość z /proc więc kernel skompilował się dla takiej architektury jaką ty miałeś na serwerze.
O opcje "Processor type and features -> Processor family"
Jeżeli byłbyś w stanie przekompilowaćto jajko pod wcześniejsze wersje byłbym bardzo wdzięczny bo na moim AMD k6 będzie się wieki kompilowało a zależy mi na l7 i imq :)

siarka2107 · 2008-11-30 10:40:54

robi się szefie :)

azhag · 2008-11-30 11:03:43

milyges napisał(-a):
Wiem, ale chodzi o to że plik ma na koncu i386 wiec wskazuje to na to że zadziała na ptocesorach i386 i późniejszych.

Niezupełnie tak. To określenie architektury Debiana. Zauważ, że nie ma Debiana i686. Pakiet 686 powinien mieć to zaznaczona przez sufix, np.: iptables_1.4.1.1-arais1-686_i386.deb (analogicznie do np. linux-image-2.6.26-1-686_2.6.26-10_i386) Pozostałe "optymalizowane trochę inaczej" rownież powinny mieć odpowiedni sufix (np. -486, -k7, -amd64)

dzimi · 2009-01-23 09:47:07

iproute2_2.6.26-arais2_i386.deb

Hej,

w/w iproute2 posiada błąd przy filtrze fw. Linijka:

$tc_binary filter add dev eth0 parent 3:0 protocol ip fw

zwraca błąd:

RTNETLINK answers: Invalid argument
We have an error talking to the kernel

Podmiana na standardowy iproute z Etch'a załatwia problem. W wersji arais2 kernel nie zrzuca już Kernel Panic przy ładowaniu reguł dla IPMARK. Good job dude :)

Pozdrawiam

siarka2107 · 2009-01-23 13:40:22

podaj całą regułę przy której wywala się iproute, jestem teraz w pracy więc nie mam jak sprawdzić czy ten filtr działa prawidłowo, no ale wieczorem będę mógł coś powiedzieć

---edit---
może to ćoś pomoże
http://forum.dug.net.pl/viewtopic.php?id=11009

---edit2---
http://fixunix.com/networking/553270-tc-filter-fw-2 … -problem.html

Ostatnio edytowany przez siarka2107 (2009-01-23 14:37:10)

Aleksander78 · 2009-05-21 10:24:31

Panowie czy ktoś z Was ma paczuszki pod nowego Debiana.
Ja pracuje na wersji serwerowej Ubuntu (9.04).

Defaultowy kernel to: Linux daddy 2.6.28-11-server #42-Ubuntu SMP Fri Apr 17 02:48:10 UTC 2009 i686 GNU/Linux

Probowalem juz wg tego:

http://www.linuxbox.pl/index.php?go=kernel z latkami:
kernel-2.6.25.13 Gold + iptables-1.4.1.1 + iproute2-2.6.26 (tu mi wywala sie przy kompilacji iproute2)
kernel-2.6.23.12 Gold + iptables-1.4.0 + iproute2-2.6.23 (tu mi wywala sie przy kompilacji kernela) ;(

Prosze o podpowiedzi chociaz jak nie macie gotowych paczuszek.

Aleksander

siarka2107 · 2009-05-21 13:25:09

no robi się coś pod kernel 2.6.29 (czekam jeszcze na stabilizację tej linii), siedzę już nad tym od jakiegoś czasu, no ale ładna pogoda i ... :D nie pozwalają mi tego skończyć, niedługo coś powinienem wrzucić

Aleksander78 · 2009-05-21 13:30:19

A moze cos pod mniejszy kernel?
Cos sprawdzonego co by mi poszlo.

Kombinowalem juz z wielkoma ale to chyba za niskie numerki i nie poszlo.
Albo ja to nieumiejetnie robie.

Siedze nad tym drugi dzien juz ... i "konca nie widac ;)"

Pozdrawiam i dzieki za odpowiedz.
Aleksander

siarka2107 · 2009-06-29 08:28:33

jeszcze w tym tygodniu powinno coś być...

hudys · 2009-07-09 22:24:44

siarka2107 masz może paczki z 2.6.26? Dzisiaj cały dzień nad tym siedziałem i błędy mi wywalało...
A i mały OT jeszcze:
Czy wiesz może coś na temat IMQ i PoM 20081103? Trzeba paczować PoM aby IMQ trybiło?

siarka2107 · 2009-07-10 08:31:59

paczki pod 2.6.26 możesz znaleźć tutaj, aktualne łaty imq masz na stronie projektu, zamiast pom proponuję abyś użył xtables-addons

Ostatnio edytowany przez siarka2107 (2009-09-23 08:46:41)

hudys · 2009-07-10 11:32:44

Ooo dziękuje bardzo :) Męczyłem się 2 dni aby połatać jajko... i dzięki za rade z xtables-addons :)

Edit:
A obsługa sata jest może?

Ostatnio edytowany przez hudys (2009-07-10 11:39:54)

siarka2107 · 2009-07-10 19:39:47

hudys napisał(-a):
A obsługa sata jest może?

z tego co pamiętam to jest, zawsze przed instalacją możesz zajrzeć do configa i luknąć :P

hudys · 2009-07-10 21:28:04

Ok kernel śmiga :) Jutro testy na ludziach ^^ Jeszcze raz wielkie dzięki :)

hudys · 2009-12-27 13:25:56

Kurcze niedawno chciałem dodać imq3 jednak wywaliło mi kernel panic (treści nie pamiętam niestety) patrząc na config jak byk jest napisane imq_max_devs=16. W czym może być problem?

modprobe też ma odpowiednią ilość

Edit
Mój błąd :D Dodalem do modules imq numdevs=10 i ponownym uruchomieniu działa :)

Ostatnio edytowany przez hudys (2009-12-28 15:06:51)

Forum Debian Users Gang

Ogłoszenie

#1 2007-10-19 20:59:37

siarka2107 - Użyszkodnik DUG

łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#2 2007-10-21 12:12:37

grzebyk - sierściuch

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

Kod:

Kod:

Kod:

Kod:

#3 2008-10-06 20:25:22

koms - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

siarka2107 napisał(-a):

#4 2008-10-07 14:25:02

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#5 2008-10-07 17:29:20

ShinnRa - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#6 2008-10-07 18:51:04

Ryszard - Piwo DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#7 2008-10-07 18:58:48

azhag - Admin łajza

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#8 2008-10-09 08:21:52

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#9 2008-11-29 17:06:42

milyges - inż.

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#10 2008-11-30 10:24:38

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#11 2008-11-30 10:33:41

milyges - inż.

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#12 2008-11-30 10:40:54

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#13 2008-11-30 11:03:43

azhag - Admin łajza

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

milyges napisał(-a):

#14 2009-01-23 09:47:07

dzimi - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#15 2009-01-23 13:40:22

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#16 2009-05-21 10:24:31

Aleksander78 - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#17 2009-05-21 13:25:09

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#18 2009-05-21 13:30:19

Aleksander78 - Nowy użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#19 2009-06-29 08:28:33

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#20 2009-07-09 22:24:44

hudys - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#21 2009-07-10 08:31:59

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#22 2009-07-10 11:32:44

hudys - Użytkownik

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

#23 2009-07-10 19:39:47

siarka2107 - Użyszkodnik DUG

Re: łatki linux-2.6.22.9, iptables-1.3.8, iproute2-2.6.22-070710

hudys napisał(-a):

#24 2009-07-10 21:28:04

hudys - Użytkownik