Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: IpTables произвольно слетают правила  (Прочитано 1683 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
IpTables произвольно слетают правила
« : 12 Ноябрь 2009, 12:49:54 »
Ситуация такая:

Прописываю правила IpTables, все отлично.
Через произвольное время они пропадают, восстанавливаю, опять все в порядке...
Сервер не перегружается.

Вопрос:

1. Почему они слетают.
2. Как сделать чтобы они не слетали или как то сами восстанавливались

В чём может быть дело, или как решить проблему?

Оффлайн Mam(O)n

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5855
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #1 : 12 Ноябрь 2009, 13:31:57 »
Какой менеджер сетевых подключений? Дебиановский networking или network-manager?

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #2 : 12 Ноябрь 2009, 13:33:40 »
Который идёт в Ubuntu Server 9.01

Пользователь решил продолжить мысль 12 Ноябрь 2009, 14:01:23:
Что не кто не знает почему????
« Последнее редактирование: 12 Ноябрь 2009, 14:01:23 от 8VaMpiRe8 »

Оффлайн Mam(O)n

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5855
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #3 : 12 Ноябрь 2009, 14:05:22 »
Ничего из высокоуровненой шняги для настройки iptables(netfilter) не ставил? Типа чета ufw, например? Смотри, может какие скрипты в /etc/network/*.d чистят правила.

Интерфейс настроен по DHCP?

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #4 : 12 Ноябрь 2009, 14:13:58 »
Нет ничего не настраивал, не устанавливал....
Интерфейс статический (ручками).
Я ничего не менял...

Оффлайн terrible_user

  • Активист
  • *
  • Сообщений: 438
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #5 : 12 Ноябрь 2009, 14:40:09 »
webmin есть ?
или попробуй найти все упоминания о iptables в конфигах
find /etc/ -type f -exec grep -H "iptables"  {} \;
Бери больше, кидай дальше

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #6 : 12 Ноябрь 2009, 14:50:29 »
Есть WebMin

Оффлайн Mam(O)n

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5855
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #7 : 12 Ноябрь 2009, 15:35:39 »
+ к менению, что webmin воду мутит.

Есть еще вариант узнать, откуда iptables вызывается - сделать прокладку. Т.е. оригинальный iptables переименовать в iptables_orig и вместо iptables поставить такой скрипт:
#!/bin/bash
logger "Called '$0 $*' from $PPID: BIN:$(ls -l /proc/$PPID/exe | awk '{print $10}') CMD: $(cat /proc/$PPID/cmdline | tr "\0" " ")"
$0_orig $*
И смотреть сислог.

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #8 : 12 Ноябрь 2009, 16:00:33 »
Не до WebMin'a тоже слетали...

Пользователь решил продолжить мысль 12 Ноябрь 2009, 16:15:25:
Ну а проблема вообще в чём может быть???
« Последнее редактирование: 12 Ноябрь 2009, 16:15:25 от 8VaMpiRe8 »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25962
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #9 : 12 Ноябрь 2009, 19:14:58 »
В кривых руках. Ставил ipmasq/dnsmaq небось, пробовал играться?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #10 : 16 Ноябрь 2009, 10:21:53 »
AnrDaemon

Да ставил! Но для того чтобы раздавать интернет!...
Перед тем как делать выводы надо сначала разобраться в чём дело!
Так в чём конкретнее может быть проблема?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25962
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #11 : 16 Ноябрь 2009, 18:27:30 »
Именно в этом.
Удали оба пакеты - они не нужны.
Вычисти их хвосты из /etc/network
Перезагрузись.
Таблица должна быть чистой.
Создай новую, сохрани, настрой загрузку в interfaces.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #12 : 23 Ноябрь 2009, 11:29:07 »
А можно поподробнее расписать чё делать надо????

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25962
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #13 : 24 Ноябрь 2009, 05:44:26 »
Тебе по буквам диктовать, какие клавиши нажимать? Не выставляй себя глупее, чем ты есть на самом деле.
Что конкретно тебе не понятно?
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн 8VaMpiRe8

  • Автор темы
  • Новичок
  • *
  • Сообщений: 31
    • Просмотр профиля
Re: IpTables произвольно слетают правила
« Ответ #14 : 24 Ноябрь 2009, 12:06:13 »
Как настроить автозагрузку

Пользователь решил продолжить мысль 24 Ноябрь 2009, 08:06:30:
И какие хвосты вычистить надо?

Пользователь решил продолжить мысль 24 Ноябрь 2009, 10:08:51:
И у меня теперь не заходит на сервак с интернета

Пользователь решил продолжить мысль 24 Ноябрь 2009, 12:11:57:
И мне эти пакеты нужны для раздачи интернета другим компам в сети
« Последнее редактирование: 24 Ноябрь 2009, 12:11:57 от 8VaMpiRe8 »

 

Страница сгенерирована за 0.055 секунд. Запросов: 23.