[_BOZONT_]

Hali all!
Debian 4.0r5 re (AMD64/x64) keresek layer 7 es firewall-t. tudnátok segiteni ?
Nem külön OS-t hanem amit rátudok eröltetni az etch-re.

[Freddy]

Hello!

Van egy debianos gepem, felraktam ra a monitorix nevu monitorozo kutyut. Nem tudom van-e koze hozza...
mindenesetre ekozben az iptables az teljesen osszefosta magat:

iptables -L

iptables v1.3.6: can't initialize iptables table `filter': Bad file descriptor
Perhaps iptables or your kernel needs to be upgraded.

Mondhatni "egyik pillanatrol a masikra".

uname -a
Linux 2.6.18-5-amd64 #1 SMP Mon Dec 24 18:32:57 UTC 2007 x86_64 GNU/Linux
Debian 4.0

Talalkozott mar valaki ilyennel? Mi a teendo? apt-get-tel toroltem az iptablest, majd ujra felraktam, de semmi valtozas. (1.3.6-t telepit)
A reboot csak a legvegso megoldas lenne, mert felek hogy netan nem fog bebootolni a cucc.
Koszonom elore is.

[kroozo]

valamelyik kernel modul nincs betoltve szerintem. (forgattal uj kernelt is? gyanus az a dec 24)

lsmod|grep -i iptables
ill
lsmod|grep -i 'ip_'

mit mond?

[Freddy]

Idézet: kroozo - Dátum: 2008. dec. 26., péntek - 11:13

valamelyik kernel modul nincs betoltve szerintem. (forgattal uj kernelt is? gyanus az a dec 24)

lsmod|grep -i iptables
ill
lsmod|grep -i 'ip_'

mit mond?

csao kroozo

Ime:
mordor:~# lsmod|grep -i iptables
mordor:~# lsmod|grep -i 'ip_'
ip_nat              24492  1 iptable_nat
ip_conntrack        63140  3 xt_state,iptable_nat,ip_nat
nfnetlink              11976  2 ip_nat,ip_conntrack
ip_tables              25576  3 iptable_mangle,iptable_nat,iptable_filter
x_tables            22024  6 xt_state,ipt_REJECT,xt_tcpudp,xt_multiport,iptable_nat,ip_tables

Kernelt nem forgattam...
semmit nem csinaltam...

[kroozo]

Hmm. Furi.

Ize, lama kerdes, ugye rootkent csinalod?

Az install az pontosan hogy is nezett ki? Nem lehet hogy valami deppel felment valami extras?
Befejezem a filmet, azt keresek valami vboxot, megnezem, minek kellene lenni. (Esetleg megprobalhatnad ujratolteni azokat a modulokat. rmmod meg modprobe)

[Freddy]

Idézet: kroozo - Dátum: 2008. dec. 26., péntek - 21:09

Hmm. Furi.

Ize, lama kerdes, ugye rootkent csinalod?

Az install az pontosan hogy is nezett ki? Nem lehet hogy valami deppel felment valami extras?
Befejezem a filmet, azt keresek valami vboxot, megnezem, minek kellene lenni. (Esetleg megprobalhatnad ujratolteni azokat a modulokat. rmmod meg modprobe)

jaja, rootkent.

Annyi tortent, hogy felpakoltam a monitorix stuffot. www.monitorix.org
Ekkor szallt el...
De elvileg semmi koze nincs hozza...Sot, beszeltem a monitorix fejlesztojevel is, mondta hogy semmi koze nem lehet a monitorix-nek ehhez...Veletlen egybeeses? Nem tudom.
Az install a monitorix readme.debian alapjan tortent, be is copyzom, hatha latni benne valami furcsasagot...

Manual Working after installation on a Fresh installaed Debian 4.0
-----------------------------------------------------------------------------------------------------
Install rrdtool and librrds-perl if not installed:
apt-get install rrdtool librrds-perl

Edit your /etc/monitorix.conf file
vi /etc/monitorix.conf

Run the initialisation:
mkdir /var/lib/monitorix
chmod 777 /var/lib/monitorix
perl /usr/bin/monitorix.pl init
perl /usr/bin/monitorix.pl create

Add the crontab to activate it with:
crontab -u root /etc/cron.d/monitorix.sh

Update the Init.d-Scripts with:
update-rc.d monitorix.sh defaults

Make the rrd's writeable:
chmod 666 /var/lib/monitorix/*.rrd

set the Apache2 config in /etc/apache2/conf.d for monitorix
restart the apache2 with: apache2 -k restart 
 

[kroozo]

Idézet: Freddy - Dátum: 2008. dec. 26., péntek - 21:30

jaja, rootkent.

Annyi tortent, hogy felpakoltam a monitorix stuffot. www.monitorix.org
Ekkor szallt el...
De elvileg semmi koze nincs hozza...Sot, beszeltem a monitorix fejlesztojevel is, mondta hogy semmi koze nem lehet a monitorix-nek ehhez...Veletlen egybeeses? Nem tudom.
Az install a monitorix readme.debian alapjan tortent, be is copyzom, hatha latni benne valami furcsasagot...

Manual Working after installation on a Fresh installaed Debian 4.0
-----------------------------------------------------------------------------------------------------
Install rrdtool and librrds-perl if not installed:
apt-get install rrdtool librrds-perl

Edit your /etc/monitorix.conf file
vi /etc/monitorix.conf

Run the initialisation:
mkdir /var/lib/monitorix
chmod 777 /var/lib/monitorix
perl /usr/bin/monitorix.pl init
perl /usr/bin/monitorix.pl create

Add the crontab to activate it with:
crontab -u root /etc/cron.d/monitorix.sh

Update the Init.d-Scripts with:
update-rc.d monitorix.sh defaults

Make the rrd's writeable:
chmod 666 /var/lib/monitorix/*.rrd

set the Apache2 config in /etc/apache2/conf.d for monitorix
restart the apache2 with: apache2 -k restart 
 

Hat, ennek ranezesre valoban nem lehet semmi koze hozza.

Sajnos csak lennyt talaltam, abban meg valami automata ujratoltogeti a modulokat, a kis szenyo, de ahogy nezem, egy

modprobe iptables_filter

talan segitene a bajodon

[Freddy]

hm!

FATAL: Module iptables_filter not found.

de ez mi a raktol tunt el?!
Hogy lehetne ezt ujra mukodesre birni?

[kroozo]

Asszem ugy, hogy nem cseszem el, es igazabol iptable_filter -nek hivjak

[Freddy]

Idézet: kroozo - Dátum: 2008. dec. 26., péntek - 23:00

Asszem ugy, hogy nem cseszem el, es igazabol iptable_filter -nek hivjak

:~# modprobe iptable_filter

:~# iptables -L
iptables v1.3.6: can't initialize iptables table `filter': Bad file descriptor
Perhaps iptables or your kernel needs to be upgraded.

[kroozo]

Hmm. modprobe -r, aztan modprobe megint?

[Freddy]

modprobe -r iptable_filter
FATAL: Module iptable_filter is in use.

hat ez egyre jobb

[kroozo]

Idézet: Freddy - Dátum: 2008. dec. 26., péntek - 23:39

modprobe -r iptable_filter
FATAL: Module iptable_filter is in use.

hat ez egyre jobb

Fini. iptables -F (esetleg -t filter -el), vagy modprobe -r -f, vagy rmmod?

Voodoo szaga van.

[Freddy]

:~# modprobe -r -f iptable_filter
FATAL: Module iptable_filter is in use.

:~# rmmod iptable_filter
ERROR: Module iptable_filter is in use.

iptables -F
iptables v1.3.6: can't initialize iptables table `filter': Bad file descriptor
Perhaps iptables or your kernel needs to be upgraded.

Szerkesztette: Freddy 2008. 12. 29. 15:52 -kor

[kroozo]

/etc/init.d/networking stop aztanmeg start
?

Persze csak ha local hozzafersz

illetve lehet probalni rmmod -f -el is hatha.

Szerkesztette: kroozo 2008. 12. 29. 15:59 -kor

[Freddy]

Idézet: kroozo - Dátum: 2008. dec. 29., hétfõ - 15:57

/etc/init.d/networking stop aztanmeg start
?

Persze csak ha local hozzafersz

sajna localba nem férek hozzá
esetleg restart? vagy force reload?

[kroozo]

Idézet: Freddy - Dátum: 2008. dec. 29., hétfõ - 16:00

sajna localba nem férek hozzá
esetleg restart? vagy force reload?

Ehh. Lehet eppen restartot probalni, csak semmi nem garantalja, hogy menni is fog utana

talan inkabb elobb az rmmod -f el megprobalnam kiszedni is ujratolteni. Igaz, attol is fejreallhat az ip halozat

[Freddy]

asszem nem úszom meg, be kell másznom majd a géphez...

[kroozo]

Idézet: Freddy - Dátum: 2008. dec. 29., hétfõ - 16:43

asszem nem úszom meg, be kell másznom majd a géphez...

Milyen messze van?

Szerk: meg nincs hozza valami remote management felulet. Normalisabb vasakon azert ugye akad. suneknal alom/ilom eppenmi, hpnak a fene se emlekszik a neve, de mindnek szokott lenni.

Szerkesztette: kroozo 2008. 12. 29. 17:28 -kor

[debianforever]

Idézet: Freddy - Dátum: 2008. dec. 26., péntek - 23:14

:~# modprobe iptable_filter

:~# iptables -L
iptables v1.3.6: can't initialize iptables table `filter': Bad file descriptor
Perhaps iptables or your kernel needs to be upgraded.

Nagyon azt hajtogatja, hogy Perhaps iptables or your kernel needs to be upgraded. Nem lehetne mondjuk elsõ körben az iptablest, majd ha az nem segít, a kernelt upgrade-elni ? Talán elmúlna a fejfájásod. esetleg házipálesz segíthet még, de az csak tüneti kezelés. 

Egyébként az rrdtools és a librrds-perl most lett felrakva, amikor a monitorix-et is felraktad ? Nem lehet, hogy közben valami más is felszaladt, mert kijelölve maradt ? dselect vagy apt az elkövetõ ?

Száz szónak is egy a vége, ha kernel upgrade-ért sír az gyanús és érdemes megcsinálni. Az iptables és az rrd közös függõségei: libc6, libc6.1

Szerkesztette: debianforever 2009. 01. 09. 07:24 -kor