|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey A. Cherukhin 2:5020/400 10 Jul 2003 16:20:30
To : All
Subject : Samba и Firewall+Masquerading не уживаются на одном компе...
--------------------------------------------------------------------------------
Доброго времени суток, господа. У меня случилась пренеприятнейшая история.
Имел я samba-сервер в изолированной сети под ASPLinux 9.0. И тут счастье
привалило - поимел выделенку ADSL. И настроил я на этой же машинке Firewall
+ Masquerading. И начали происходить странные веши...
При копировании из под разных маздаев на samba-сервер директории, содержащей
много мелких файлов, копирование останавливалось с криками "Сетевой ресурс
или устройство более недоступно. Cannot write data to _имя_файла_",
висело эдак с минуту, потом давало нажать Cancel. Причем все время на одном и
том же файле. При этом в логах самбы появлялось нечто вроде
[2003/07/09 12:23:53, 0] smbd/oplock.c:request_oplock_break(1008)
request_oplock_break: no response received to oplock break request to pid 829
on port 1029 for dev = 900, inode = 933907, file_id = 51
[2003/07/09 12:23:53, 0] smbd/open.c:open_mode_check(644)
open_mode_check: exlusive oplock left by process 829 after break ! For file
tmp/Registrator/MNLOGD, dev = 900, inode = 933907. Deleting it to continue...
[2003/07/09 12:23:53, 0] smbd/open.c:open_mode_check(648)
open_mode_check: Existent process 829 left active oplock.
Подобное поведение проявляется только если загружены модули для iptables.
Hапример, после команды iptables -t nat -F загружаются модули iptable_nat,
ip_conntrack и ip_tables, после чего начинаются вышеописанные явления.
Оные явления прекращаются после выгрузки модулей iptables командой rmmod.
Отключение в самбе oplock'ов кроме потери производительность ничего не дало,
глюки остались. Включил обратно.
Замена ядра на 2.4.20-18.9asp ничего не дало
Попытался собрать 2.4.20-9asp и 2.4.21 c встроенной в ядро поддержкой iptables
- компиляция слетает с segmentation fault.
Есть какие-нибудь идеи о причинах этих глюков и способах их устранения,
(кроме поднятия маскарада на другом компе) ?
P.S.: Трезвый, тихий и печальный, сижу, ставлю Firewall на другой комп 8(...
WBW
Sergey A. Cherukhin
--- ifmail v.2.15dev5
* Origin: CED (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
