|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 22 Mar 2005 02:27:37
To : Eugene B. Berdnikov
Subject : Re: RedHat 7.3 and IDE disks
--------------------------------------------------------------------------------
Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
EBB> Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AK>> Eugene B. Berdnikov <berd@desert.ihep.su> wrote:
AK>> P.S. а, да - забыл предупредить, на роутере экспериментировать не нужно
AK>> - отлично работает просто на хосте с INPUT фильтром. бегает у меня тут
AK>> web/mail/ntp/dns/ssh - ничего необычного и не очень много.
EBB>
EBB> Повторяю: HЕТ у меня этих проблем. В том числе на рилеях с 2.4.20, у
EBB> которых "только INPUT фильтр", с -m state, с DNAT и прочими финтифлюшками.
Специально для тебя, Алекс, дождался полуночи и благополучно выдернул
ip_conntrack на одном из рилеев. И ничего, никто не повесился с горя.
# cat /proc/version
Linux version 2.4.20-19.7 (bhcompile@stripples.devel.redhat.com) (gcc version
2.96 20000731 (Red Hat Linux 7.3 2.96-113)) #1 Tue Jul 15 13:36:11 EDT 2003
# iptables -vnL INPUT | grep state
30M 8566M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0
state RELATED,ESTABLISHED
# lsmod | grep '^ip'
ipt_REJECT 4000 1 (autoclean)
ipt_state 1248 1 (autoclean)
iptable_nat 21588 1 (autoclean)
ip_conntrack 25684 2 (autoclean) [ipt_state iptable_nat]
iptable_filter 2464 1 (autoclean)
ip_tables 14112 6 [ipt_REJECT ipt_state iptable_nat
iptable_filter]
# sysctl -a | grep ip_
net.ipv4.ip_conntrack_max = 16376
net.ipv4.ip_local_port_range = 32768 61000
net.ipv4.ip_dynaddr = 0
net.ipv4.ip_nonlocal_bind = 0
net.ipv4.ip_no_pmtu_disc = 0
net.ipv4.ip_autoconfig = 0
net.ipv4.ip_default_ttl = 64
net.ipv4.ip_forward = 0
"И входит, и выходит..." (с) В логах - чисто, "table full" не наблюдается.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
