Forum Debian Users Gang

aphex · 2007-11-18 15:11:48

Witam właśnie skompilowałem sobie kernela z zestawem latek ze strony dj gregora.http://linuxbox.pl/index.php?go=kernel
kernel-2.6.20.4 Gold + iptables-1.3.8 + iproute2-2.6.22-070710

Mam problem z dwiema sprawami layer7 nie działa mi jak należy przywieszając internet co uniemożliwia jego używanie.
Dodatkowo mam problem z iproute tez tak samo jak z layer7 spowalnia internet. Po przeinstalowaniu z głównego repo problem zniknął i internet śmiga jak należy.

Przy dodawaniu regułek z layer7 mam sporo wpisów tego typu.

Kod:

/var/log/messages:Nov 16 18:22:10 ubuntu kernel: [ 7577.567988] layer7: couldn't get conntrack.
/var/log/messages:Nov 16 18:22:10 ubuntu kernel: [ 7577.567990] layer7: couldn't get conntrack.
/var/log/messages:Nov 16 18:22:10 ubuntu kernel: [ 7577.567992] layer7: couldn't get conntrack.
/var/log/messages:Nov 16 18:22:10 ubuntu kernel: [ 7577.567993] layer7: couldn't get conntrack.

jeśli chodzi o iproute2 czy mogę bez ponownego kompilowania kernela dograć sobie do najnowszego iproute jakaś inna łatkę czy to musi być taka sama jaka wkompilowalem w kernel ???

aphex · 2007-11-18 22:46:28

No wiec tak pomoglem sobie chyba czesciowo poniwaz juz nie mam w/w wpisu w logach lecz cos takiego i co pare sekund sie pojawia .

ubuntu kernel: [79454.842579] layer7: matched bittorrent

i tak w kolko .

Czy to poprostu opcja logowania wychwytanych polaczen
??

siarka2107 · 2007-11-19 10:24:39

może spróbuj coś mojego autorstwa
http://dimax.rootnode.net/

Ostatnio edytowany przez siarka2107 (2009-05-07 12:45:00)

aphex · 2007-11-19 11:33:56

no wlasnie wczoraj chcialem go skompilowac to sporo mialem ostrzezen podczas kompilacji niz od zbiorczych latek od DJ Gregora.
A co najgorsze nie chciał sie mi odpalić. Nie wiem na jakim błędzie system do końca sie nie uruchomił ponieważ nie mam go przy sobie a kolega rano zmienił już tylko start z poprzedniego kernela.

Cos ogólnie jest nie tak ponieważ strony bez ustawionego proxy chodzą fatalnie a z idą jak burza z tym ze nie zawsze.

aphex · 2007-11-20 00:11:27

Moze za wcześnie na posty ale chyba wiem oco chodziło :D Za bardzo chciałem polepszyć i pododawałem za dużo opcji i jak myślę włączyłem debug w module layer7.
Kompiluje znów bez tej opcji i zobaczę jak to będzie działać.

Jak narazie chyba łatki od Dj Gregora będą dobrze sie sprawowały bo esfq działa jak trzeba.

Problem ze stronkami tez zdiagnozowałem.
Źle skonfigurowany Mikrotik. :D moj blad którego przeoczyłem w sekcji firewall. 10 polaczen SYN :D

Pozdrawiam

aphex · 2007-11-20 01:23:56

A jednak poszło coś nie tak podczas kompilowania kernela:(.

Podczas tworzenia paczki deb linux-headers wywala mi taki błąd

Kod:

====== making target install/linux-headers-2.6.20.qos-layer7 [new prereqs: ]======
This is kernel package version 11.001.
rm -rf /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7
install -p -d -m 755 /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/src/linux-headers-2.6.20.qos-layer7
install -p -d -m 755 /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/examples
install -p -d -m 755 /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/src/linux-headers-2.6.20.qos-layer7/arch/x86_64
install -p -d -m 755 /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/src/linux-headers-2.6.20.qos-layer7/arch/x86_64/kernel/
install -p    -m 644 debian/changelog                /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/changelog.Debian
install -p    -m 644 ./debian/pkg/headers/README    /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/debian.README
install -p    -m 644 .config                    /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/config-2.6.20.qos-layer7
install -p    -m 644 conf.vars                          /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/conf.vars
install -p    -m 644 CREDITS                         /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/
install -p    -m 644 MAINTAINERS                     /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/
install -p    -m 644 REPORTING-BUGS                  /usr/src/linux/debian/linux-headers-2.6.20.qos-layer7/usr/share/doc/linux-headers-2.6.20.qos-layer7/
install: cannot stat `REPORTING-BUGS': No such file or directory
make: *** [install/linux-headers-2.6.20.qos-layer7] Error 1

Czy zna ktoś ten temat i mógłby mnie oświecić :D

Pozdrawiam

szewczyk · 2007-11-22 17:42:21

z ciekawosci i ja zaczołem kompilowac jajko z tymi patchami ,ale cos jest z nimi nie tak ,efsq ,srr kompiluje sie ale nie działa ,grsecurite woogule szaleje z uprawnieniami do pamieci , a iptables nieprzechodzi instalacji , odradzam

HunteR · 2007-11-22 18:08:31

szewczyk, przecież skrypty ze strony dj gregora nie maja grsecurite.

szewczyk · 2007-11-22 18:45:35

pisząc post wyzej miałem na mysli pachset z linku siarki http://dimax.pl/?p=4

HunteR · 2007-11-22 18:53:46

a testowałeś patche dj gregora?

szewczyk · 2007-11-22 19:00:21

niemiałem okazji , ale udało mi sie w niedziele skompilowac 2.6.22.4 z grsec,rsbac,openmosix:))))))))
miałem wczesniej problemy aby ten kernel zmuisc do prawidłowego działania z czym kolwiek az tu taka niespodzianka na kacu sie zrobiła :))

aphex · 2007-11-22 22:11:54

Juz poradziłem sobie z tym brakiem plików nigdy więcej rozpakowywać pliki za pomocą MC . :D

Jesli chodzi o latki dj gregora to BARDZO POLECAM wszystko ładnie działa. Szczególnie ESFQ sprawuje sie idealnie.
Wykrywanie p2p tez śmiga jak należy.

Ostatnio edytowany przez aphex (2007-11-22 22:16:05)

HunteR · 2007-11-22 22:33:10

szewczyk napisał(-a):
niemiałem okazji , ale udało mi sie w niedziele skompilowac 2.6.22.4 z grsec,rsbac,openmosix:))))))))
miałem wczesniej problemy aby ten kernel zmuisc do prawidłowego działania z czym kolwiek az tu taka niespodzianka na kacu sie zrobiła :))

Podziel się łatką grsec ;)

i co rsbac, openmosix ?

szewczyk · 2007-11-23 20:56:28

odpada :)) kompilowałem tydzien ten zestaw ,- tydzien wyjety z zycia :[

linuxbox · 2007-11-24 12:15:53

szewczyk napisał(-a):
odpada :)) kompilowałem tydzien ten zestaw ,- tydzien wyjety z zycia :[

Tydzień kompilował i jeszcze nie dziala tak jak ma, ale chwalić sie każdy może, inna sprawa to to aby to działało sprawnie i stabilnie.
Po drugie skoro na stronie projektu grsecurity nie ma jeszcze łaty na tą wersję jaja to znaczy ze gdzieś jeszcze mają problem z nią, i nic mi nie wiadomo o tym, aby jakaś informacja ukazała sie na stronie projektu grsecurity, o tym ze zaprzestali tworzyć nowe łatki do nowszych kerneli.

szewczyk · 2007-11-24 13:00:44

gresecurite działa stabilnie na nowych kernelach (2.6.22 ,2.6.23 )

ps . tydzien dobierania łat do kernela :p - nierozumiem twojej wypowiedzi

siarka2107 · 2007-11-24 14:44:22

szewczyk napisał(-a):
z ciekawosci i ja zaczołem kompilowac jajko z tymi patchami ,ale cos jest z nimi nie tak ,efsq ,srr kompiluje sie ale nie działa ,grsecurite woogule szaleje z uprawnieniami do pamieci , a iptables nieprzechodzi instalacji , odradzam

to moze jakies przykłady, logi, u mnie hula, a to ze iptables nie przechodzi instalacji to chyba jakas sciema :-D

linuxbox · 2007-11-24 15:12:53

szewczyk napisał(-a):
gresecurite działa stabilnie na nowych kernelach (2.6.22 ,2.6.23 )

ps . tydzien dobierania łat do kernela :p - nierozumiem twojej wypowiedzi

No jak moze działać stabilnie jak nie ma na to łatki, na stronie projektu zatrzymali sie na 2.6.19.x, wiadomo też z jakich to przyczyn, a że podorabiasz, lub znajdziesz łatę na rosyjskich stronach, bo ci ludzie tam robią experymenty, to nie znaczy ze to jest stabilne, ja też dorobiłem łate do mppe-mppc do 2.6.22.x na 2.6.23.x też poleci, chcesz mogę ci ją dać, powiem ze dziala stabilnie bo działa ale jakoś na mojej stronie nie mam odwagi tego dać ludziom, aby mieli z tego powodu problemy i niekiedy siedzę wiecej czasu na połataniem jaja i jakoś to udostępniam innym, a nie mowie czy piszę że tydzień się męczyłem, bo ja niewiem co idzie przez tydzień łatać jedną łatę.

szewczyk · 2007-11-24 15:14:15

a w test paches patrzył :>

http://www.grsecurity.net/test.php

linuxbox · 2007-11-24 15:34:14

szewczyk napisał(-a):
a w test paches patrzył :>

http://www.grsecurity.net/test.php

Tak i poczytaj co tam piszą jest to testowe, a ja robię stable wersje bo mam infa o ludzi którzy mają te jaja i patche odemnie, i stosuja to na sieciach gdzies jest po 1000 do 2000 użytkowników na jeden server, i mam też infa ze chodzą masę czasu, ostatnio mi gość pisał ze ma juz na 2.6.20.4 uptime 150 dni bez awaryjnej pracy. Więc mam na to jakieś potwierdzenia.

aphex · 2007-11-24 15:39:52

linuxbox napisał(-a):
szewczyk napisał(-a):
a w test paches patrzył :>

http://www.grsecurity.net/test.php
Tak i poczytaj co tam piszą jest to testowe, a ja robię stable wersje bo mam infa o ludzi którzy mają te jaja i patche odemnie, i stosuja to na sieciach gdzies jest po 1000 do 2000 użytkowników na jeden server, i mam też infa ze chodzą masę czasu, ostatnio mi gość pisał ze ma juz na 2.6.20.4 uptime 150 dni bez awaryjnej pracy. Więc mam na to jakieś potwierdzenia.

Ty przygotowujesz te latki na stronie www.linuxbox.pl ??

linuxbox · 2007-11-24 15:42:34

aphex napisał(-a):
linuxbox napisał(-a):
szewczyk napisał(-a):
a w test paches patrzył :>

http://www.grsecurity.net/test.php
Tak i poczytaj co tam piszą jest to testowe, a ja robię stable wersje bo mam infa o ludzi którzy mają te jaja i patche odemnie, i stosuja to na sieciach gdzies jest po 1000 do 2000 użytkowników na jeden server, i mam też infa ze chodzą masę czasu, ostatnio mi gość pisał ze ma juz na 2.6.20.4 uptime 150 dni bez awaryjnej pracy. Więc mam na to jakieś potwierdzenia.
Ty przygotowujesz te latki na stronie www.linuxbox.pl ??

Tak jak wyłącznie ja.

aphex · 2007-11-24 15:50:41

No to należą ci sie podziękowania :D latki do 2.6.20 śmigają bardzo dobrze. Polecam każdemu :D
Zastanawiam sie właśnie nad tym twoim nowym dziełem do 2.6.22 tylko nie wiem czy jest sens :D.
Mam serwer na Intel Xeon 64bit czy nowe krenele dają jakiś przyrost wydajności ??
Napisałbyś jeśli masz czas co nowego w tym nowym projekcie jest.
Pozdrawiam

szewczyk · 2007-11-24 15:52:17

ja zadko stosuje swoie kernele na routerach primo ,przewaznie tylko na serwerach mail ,web ,ftp siedzą

niezdazyło mi sie jeszcze by jakis bug czy cuc wyskoczyło mi grsecurite lub pax , chcec skomilowania wyzszych kerneli jest kierowana sprzetem ,co chwile jakis czas w padnie w łapki serwer na nowych podzespołach gdzie np. 2.6.19 nieobłsuzy kontrolera np.sata lub scsi

edit :

jedyne co mi sprawia problem to pache esfq na nowych kernelach ,kiedy stosuje firewall na debianie zamiast sprzetowego

Ostatnio edytowany przez szewczyk (2007-11-24 15:57:36)

linuxbox · 2007-11-24 16:01:08

aphex napisał(-a):
No to należą ci sie podziękowania :D latki do 2.6.20 śmigają bardzo dobrze. Polecam każdemu :D
Zastanawiam sie właśnie nad tym twoim nowym dziełem do 2.6.22 tylko nie wiem czy jest sens :D.
Mam serwer na Intel Xeon 64bit czy nowe krenele dają jakiś przyrost wydajności ??
Napisałbyś jeśli masz czas co nowego w tym nowym projekcie jest.
Pozdrawiam

Doszło tproxy bo już tez jest jako xt_ więc już może działać bez OBSOLATE a tak pozatym to tylko nowasza wersja jaja i zestaw łat nowsze iproute2 i to w sumie wszystko.

Forum Debian Users Gang

Ogłoszenie

#1 2007-11-18 15:11:48

aphex - Użytkownik

Problem z iproute po patchach od Dj gregora.

Kod:

#2 2007-11-18 22:46:28

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

#3 2007-11-19 10:24:39

siarka2107 - Użyszkodnik DUG

Re: Problem z iproute po patchach od Dj gregora.

#4 2007-11-19 11:33:56

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

#5 2007-11-20 00:11:27

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

#6 2007-11-20 01:23:56

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

Kod:

#7 2007-11-22 17:42:21

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#8 2007-11-22 18:08:31

HunteR - DUG

Re: Problem z iproute po patchach od Dj gregora.

#9 2007-11-22 18:45:35

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#10 2007-11-22 18:53:46

HunteR - DUG

Re: Problem z iproute po patchach od Dj gregora.

#11 2007-11-22 19:00:21

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#12 2007-11-22 22:11:54

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

#13 2007-11-22 22:33:10

HunteR - DUG

Re: Problem z iproute po patchach od Dj gregora.

szewczyk napisał(-a):

#14 2007-11-23 20:56:28

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#15 2007-11-24 12:15:53

linuxbox - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

szewczyk napisał(-a):

#16 2007-11-24 13:00:44

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#17 2007-11-24 14:44:22

siarka2107 - Użyszkodnik DUG

Re: Problem z iproute po patchach od Dj gregora.

szewczyk napisał(-a):

#18 2007-11-24 15:12:53

linuxbox - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

szewczyk napisał(-a):

#19 2007-11-24 15:14:15

szewczyk - Stary wyjadacz :P

Re: Problem z iproute po patchach od Dj gregora.

#20 2007-11-24 15:34:14

linuxbox - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

szewczyk napisał(-a):

#21 2007-11-24 15:39:52

aphex - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

linuxbox napisał(-a):

szewczyk napisał(-a):

#22 2007-11-24 15:42:34

linuxbox - Użytkownik

Re: Problem z iproute po patchach od Dj gregora.

aphex napisał(-a):

linuxbox napisał(-a):

szewczyk napisał(-a):