The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"проблемы с iptables"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"проблемы с iptables"  
Сообщение от ElderStar on 29-Дек-06, 13:27 
ось: АСП.9.с базовым ядром.
скачал новую iptables - поставил. смотрю  -не работает. пишу - iptables status -межсетевой экран остановлен. прописую  - iptables start - ничего. пишет:relocation error:iptables: symbol __strcpy_chk, version GLIBC 2.3.4
not defined in file libs.so.6 with link time reference
. в /var/log/messages -ничего.

Что делать? Ставить новый Glibc???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "проблемы с iptables"  
Сообщение от ElderStar on 30-Дек-06, 15:22 
Поставил базовую iptables. Ошибку выдавать перестало, но фаер не стартует почему то.
не дает результатов /etc/init.d/./iptables start.  В чем дело???
Где прописать, чтобы iptables стартовал при загрузке?. утилиты setup  у меня в системе нет.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "проблемы с iptables"  
Сообщение от reader on 31-Дек-06, 12:41 
>Поставил базовую iptables. Ошибку выдавать перестало, но фаер не стартует почему то.
>
>не дает результатов /etc/init.d/./iptables start.  В чем дело???
>Где прописать, чтобы iptables стартовал при загрузке?. утилиты setup  у меня
>в системе нет.

chkconfig

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "проблемы с iptables"  
Сообщение от ElderStar on 02-Янв-07, 13:21 
попарился с этой командой.
прописал chkconfig -add iptables
iptables --list iptables
level 0:выкл 1:вкл 2:выкл 3:вкл 4:вкл 5:вкл 6:выкл

я повключал все что "выкл".
Интересный момент: проверяю правила цепочек iptables -t nat -L
мне выдает результат.
затем если набрать service iptables start то мне выдаст
сбрасываются правила брандмауэра [ok]
правила устанавливаются в ACCEPT [ok]
выгружаются модули                [ok]
service iptables status
межсетевой экран остановлен.

что я не так сделал? скрипт "start" - останавивает iptables??? глюк rpm-a??

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "проблемы с iptables"  
Сообщение от ElderStar on 02-Янв-07, 13:37 
да. еще один ньюанс: когда я подымаю ifup -ом интерфес мне прежде всего пишет:
iptables 2000-2002......core team..
это я так понимаю что iptables работает?? или нет?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "проблемы с iptables"  
Сообщение от reader on 04-Янв-07, 00:19 
>попарился с этой командой.
>прописал chkconfig -add iptables
>iptables --list iptables
>level 0:выкл 1:вкл 2:выкл 3:вкл 4:вкл 5:вкл 6:выкл
>
>я повключал все что "выкл".
>Интересный момент: проверяю правила цепочек iptables -t nat -L
>мне выдает результат.
>затем если набрать service iptables start то мне выдаст
>сбрасываются правила брандмауэра [ok]
>правила устанавливаются в ACCEPT [ok]
>выгружаются модули          
>     [ok]

это нормально, только потом должно идти
применение правил ОК
модули загружаются ОК

>service iptables status
>межсетевой экран остановлен.
>

это значит что iptables не запустился

>что я не так сделал? скрипт "start" - останавивает iptables??? глюк rpm-a??
>


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "проблемы с iptables"  
Сообщение от Sergey (??) on 04-Янв-07, 02:20 
yum update iptables
попробуй проапдейтить...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "проблемы с iptables"  
Сообщение от ElderStar on 05-Янв-07, 08:58 
>yum update iptables
>попробуй проапдейтить...


Всё нормально заработало на базовой Iptables.
Как оказалось, межсетевой экран перестает работать если правила iptables отсутствуют в принципе и не делается команда iptables-save. Как выяснилось эта команда конечно же не работает:). так что всем, кто тоже парится с этим фаером мой совет - ручками делайте все!
загоняйте правила в etc/sysconfig/iptables, или делайте подгружаемым модуль.

Насчет апдейта...делал его раньше - выдает конфликт с GLIBC 2.3.4 - типа чего то там не находит.((..в чем дело так и разобрался. попробовал проапдейтить GLIBC - слишком много зависисых пакетов которые начали конфликтовать с новой версией((. Наглым --nodeps пользоваться побоялся.
Вопрос к народу: апдейт iptables - необходимость?
(Мой сервак работает как прокси, роутер, сервер биллинга и. т. д.)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "проблемы с iptables"  
Сообщение от ALex_hha (??) on 19-Янв-07, 21:12 
>Вопрос к народу: апдейт iptables - необходимость?
>(Мой сервак работает как прокси, роутер, сервер биллинга и. т. д.)
только если найдены критические уязвимости или появился необходимый функционал

> попробовал проапдейтить GLIBC - слишком много зависисых пакетов которые начали
> конфликтовать с новой версией((. Наглым --nodeps пользоваться побоялся.
и правильно сделал. Если нужно обновить версию iptables пересобери рпм пакет из src.rpm со совей версией glibc.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру