Kubuntu 11.04 и торренты несовместимы?

[dron293]

Проапгрейдился до Kubuntu 11.04 (до этого была 10,10)

Код: [Выделить]

andrew@K61IC:~$ uname -a
Linux K61IC 2.6.38-8-generic #42-Ubuntu SMP Mon Apr 11 03:31:50 UTC 2011 i686 i686 i386 GNU/LinuxВсегда пользовался Deluge как качалкой торрентов и всё было норм. Но сейчас... почему-то в выводе dmesg пишется что-то вроде

Код: [Выделить]

[83183.442139] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83183.722934] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83184.154055] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83184.364298] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83186.843214] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83189.365369] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83189.458794] TCP: Possible SYN flooding on port 7881. Sending cookies.
[83196.125437] TCP: Possible SYN flooding on port 7881. Sending cookies.
Ну и к инету приходится реконнектится. Подскажите, что это за шляпа? 7881 порт- это порт работы торрентов.
ЗЫ никаких фаерволов и тп я специально не ставил.

[vasilisc]

Это защита от SYN flood атак
при заполнении таблицы полуоткрытых соединений включается защита

читайте
http://www.google.ru/#q=TCP+SYN+cookies&hl=ru&source=lnt&tbs=lr:lang_1ru&lr=lang_ru
http://welinux.ru/post/4992/

лучше умерить аппетиты Делюге и уменьшить параметры типа кол-во соединений  кол-во слотов

можно отключить защиту, но не рекомендую

Код: [Выделить]

sysctl -w net.ipv4.tcp_syncookies=0

[dron293]

Это защита от SYN flood атак
при заполнении таблицы полуоткрытых соединений включается защита

читайте
http://www.google.ru/#q=TCP+SYN+cookies&hl=ru&source=lnt&tbs=lr:lang_1ru&lr=lang_ru
http://welinux.ru/post/4992/

лучше умерить аппетиты Делюге и уменьшить параметры типа кол-во соединений  кол-во слотов

можно отключить защиту, но не рекомендую

Код: [Выделить]

sysctl -w net.ipv4.tcp_syncookies=0

Спасибо,

Код: [Выделить]

andrew@K61IC:~$ sudo sysctl -w net.ipv4.tcp_syncookies=0
net.ipv4.tcp_syncookies = 0Но это не помогло

Код: [Выделить]

[ 1224.115925] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1243.824113] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1250.523017] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1256.864766] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1257.956354] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1260.264168] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1260.507395] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 1263.272237] TCP: Possible SYN flooding on port 7880. Dropping request.Уменьшать аппетит я не захотел, а вот, ничего плохого в отключении этой ботвы я не нашёл. Но... эта ботва не отключилась, как я понял.

[RazrFalcon]

Не крутить, бездумно, настройки клиента.
Юзать ktorrent 

[dron293]

Не крутить, бездумно, настройки клиента.
Юзать ktorrent 

Ну не понравился мне ktorrent

[RazrFalcon]

На дефолтных настройках Deluge баг есть?

[dron293]

На дефолтных настройках Deluge баг есть?

Так настройки никто не менял. Меняли Kubuntu Только. И подобных траблов не наблюдалось. Всё было шикарно.

[dron293]

вопрос открыт

[vasilisc]

вопрос открыт

зайдите в папку ~/.config/deluge/ и конфы сюда под спойлер "выкладите"

[dron293]

Тут 2 конфига:
core.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

{
  "file": 1,
  "format": 1
}{
  "info_sent": 1308658840.846601,
  "lsd": true,
  "send_info": true,
  "move_completed_path": "/home/andrew",
  "enc_in_policy": 2,
  "queue_new_to_top": false,
  "ignore_limits_on_local_network": true,
  "rate_limit_ip_overhead": true,
  "daemon_port": 58846,
  "natpmp": true,
  "max_active_limit": -1,
  "utpex": true,
  "max_active_downloading": 4,
  "max_active_seeding": -1,
  "allow_remote": false,
  "max_half_open_connections": 15,
  "download_location": "/media/Hdd/\u0412\u0438\u0434\u0435\u043e",
  "compact_allocation": false,
  "max_upload_speed": -1.0,
  "cache_expiry": 60,
  "prioritize_first_last_pieces": false,
  "auto_managed": true,
  "enc_level": 2,
  "max_connections_per_second": -1,
  "dont_count_slow_torrents": false,
  "random_outgoing_ports": false,
  "max_upload_slots_per_torrent": -1,
  "new_release_check": false,
  "enc_out_policy": 2,
  "outgoing_ports": [
    7885,
    7889
  ],
  "seed_time_limit": 180,
  "cache_size": 512,
  "share_ratio_limit": 2.0,
  "max_download_speed": -1.0,
  "geoip_db_location": "/usr/share/GeoIP/GeoIP.dat",
  "torrentfiles_location": "/home/andrew",
  "stop_seed_at_ratio": false,
  "peer_tos": "0x00",
  "listen_interface": "",
  "upnp": false,
  "max_download_speed_per_torrent": -1,
  "max_upload_slots_global": -1,
  "enabled_plugins": [],
  "random_port": false,
  "autoadd_enable": false,
  "max_connections_global": 50,
  "enc_prefer_rc4": false,
  "listen_ports": [
    7880,
    7884
  ],
  "dht": true,
  "stop_seed_ratio": 2.0,
  "seed_time_ratio_limit": 7.0,
  "max_upload_speed_per_torrent": -1,
  "copy_torrent_file": false,
  "del_copy_torrent_file": false,
  "move_completed": false,
  "proxies": {
    "peer": {
      "username": "",
      "password": "",
      "type": 0,
      "hostname": "",
      "port": 8080
    },
    "web_seed": {
      "username": "",
      "password": "",
      "type": 0,
      "hostname": "",
      "port": 8080
    },
    "tracker": {
      "username": "",
      "password": "",
      "type": 0,
      "hostname": "",
      "port": 8080
    },
    "dht": {
      "username": "",
      "password": "",
      "type": 0,
      "hostname": "",
      "port": 8080
    }
  },
  "add_paused": false,
  "max_connections_per_torrent": -1,
  "remove_seed_at_ratio": false,
  "autoadd_location": "/home/andrew",
  "plugins_location": "/home/andrew/.config/deluge/plugins"
}

gtkui.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

{
  "file": 1,
  "format": 1
}{
  "close_to_tray": true,
  "ntf_sound_path": "/home/andrew",
  "window_width": 882,
  "default_load_path": null,
  "window_y_pos": 96,
  "ntf_email": false,
  "tray_upload_speed_list": [
    5.0,
    10.0,
    30.0,
    80.0,
    900.0
  ],
  "show_statusbar": true,
  "ntf_popup": false,
  "ntf_pass": "",
  "tray_download_speed_list": [
    5.0,
    10.0,
    30.0,
    80.0,
    900.0
  ],
  "window_maximized": false,
  "enable_system_tray": true,
  "show_sidebar": true,
  "show_connection_manager_on_start": true,
  "lock_tray": false,
  "createtorrent.trackers": [],
  "ntf_sound": false,
  "tray_password": "",
  "focus_add_dialog": true,
  "ntf_server": "",
  "start_in_tray": false,
  "ntf_tray_blink": true,
  "check_new_releases": false,
  "autoadd_queued": false,
  "autoconnect_host_id": null,
  "classic_mode": true,
  "window_pane_position": 136,
  "enabled_plugins": [],
  "show_rate_in_title": false,
  "autoadd_enable": false,
  "ntf_username": "",
  "interactive_add": true,
  "sidebar_show_zero": false,
  "window_x_pos": 158,
  "window_height": 503,
  "ntf_security": null,
  "connection_limit_list": [
    50,
    100,
    200,
    300,
    500
  ],
  "sidebar_position": 170,
  "show_new_releases": true,
  "autoconnect": false,
  "choose_directory_dialog_path": "/home/andrew",
  "sidebar_show_trackers": true,
  "autostart_localhost": false,
  "show_toolbar": true,
  "autoadd_location": "",
  "ntf_email_add": "",
  "signal_port": 40000
}

[vasilisc]

у вас большинство параметров относящиеся к протоколу bittorrent равны -1, то есть бесконечность/автомат/сколько-захочешь
я понимаю что это настройки по умолчанию и вы ничего не меняли, НО попробуйте выставить "разумное" число во всех параметрах где у вас счас -1
НО не правьте файл, а используйте Настройки Делюге

Код: [Выделить]

 "max_active_limit": -1,
  "max_active_seeding": -1,
  "max_upload_speed": -1.0,
  "max_connections_per_second": -1,
  "max_upload_slots_per_torrent": -1,
  "max_download_speed_per_torrent": -1,
  "max_upload_slots_global": -1,
  "max_upload_speed_per_torrent": -1,
  "max_connections_per_torrent": -1,


[dron293]

По большому счёту меня не убивают эти настройки. Мне не понятно как удалить за ненадобностью защиту от SYN flood атак.

[vasilisc]

Код: [Выделить]

sudo sysctl -w net.ipv4.tcp_max_syn_backlog="2048"
sudo sysctl -w net.ipv4.tcp_syncookies=0
и прописать в /etc/sysctl.conf

Код: [Выделить]

net.ipv4.tcp_max_syn_backlog="2048"
net.ipv4.tcp_syncookies=0
и сделайте чтобы ваш max_connections_per_second<2000

[dron293]

Сделал, как вы просили, но все равно... При закачке торрентов - выдаёт флуд...

Как удалить эту штуку, что меня за флуд банит? Ведь, в предыдущей версии кубанты этой ботвы не было.
Пользователь решил продолжить мысль 29 Июня 2011, 21:08:16:Не, я не могу так жить... это ужасно. И торренты ограничил, и прописал, а ничего не помогает 

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

[ 9295.081642] net_ratelimit: 5 callbacks suppressed
[ 9295.081649] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.081663] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.139559] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.439714] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.602028] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.904035] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.904091] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.930903] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9295.976859] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9296.180224] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.088026] net_ratelimit: 47 callbacks suppressed
[ 9300.088032] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.089962] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.107556] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.241376] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.304911] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.393431] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.405828] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.426561] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.454195] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9300.724982] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.114208] net_ratelimit: 66 callbacks suppressed
[ 9305.114215] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.117866] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.130452] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.142361] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.182018] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.345222] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.348279] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.395218] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.525242] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9305.527644] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.158851] net_ratelimit: 72 callbacks suppressed
[ 9310.158858] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.307881] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.504723] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.537461] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.590485] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.595218] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.604829] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.651603] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.729599] TCP: Possible SYN flooding on port 7880. Dropping request.
[ 9310.735194] TCP: Possible SYN flooding on port 7880. Dropping request.

[vasilisc]

Код: [Выделить]

TCP: Possible SYN flooding on port 7880. Dropping request.защита сбрасывает сверх указанных net.ipv4.tcp_max_syn_backlog полуоткрытых соединений и вас не банит никто.
можно просто спокойно игнорировать эти сообщения, зная их природу появления и суть.
в настройках Делюге все -1 замените на реальное значение для данного параметра
дайте

Код: [Выделить]

cat ~/.config/deluge/core.conf
grep -vE "^#|^$"  /etc/sysctl.conf