Re: еще Iptables

[Dmitry E. Oboukhov]

> >первый вариант в хоу-ту вообще описан, как случай перенаправления на
> >другую машину...
> >
> >
> Не хочу врать, так как в iptables сильно не разбираюсь, но imho нету 
> никакого смысла пытаться переправить пакет на собственный комп на тот-же 
>  порт... А он так зацикливаться не будет ?
почему зацикливаться? я ж с одного интерфейсу хочу отправить на другой!

Firebird 1.5 под debian

[Поручиков Павел Иванович]

Hi!
Возникла потребность запустить Firebird 1.5 под woody. Firebird 1.03
работает нормально уже год. При пробной установке появились  проблемы с
libstdc++5  и все ведет к  переходу на unstable под libc6.2.3.2, но не
хочется уходить с woody. Видится chroot c unstable на отдельной
партиции. Может есть другие решения?

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Alexandr Rakhmanin]

Привет

Dmitry E. Oboukhov пишет:


Привет

Кто нибудь сабж взводил, ели да то какие драйвера?


наверное eepro100 или e100


Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
все нормально.

Вот что в логи пишет:
Jan 16 12:14:33 fileserv kernel: eepro100.c:v1.09j-t 9/29/99 Donald 
Becker http://www.scyld.com/network/eepro100.html
Jan 16 12:14:33 fileserv kernel: eepro100.c: $Revision: 1.36 $ 
2000/11/17 Modified by Andrey V. Savochkin <[EMAIL PROTECTED]> and others

Jan 16 12:14:33 fileserv kernel: eepro100: cannot reserve I/O ports


по русски же пишет - не может определить I/O ports
дальше  делаем
modifo eepro100 и немножко медитируем над строчками
^parm:

См. ниже инфу, нет там параметров для I/O или я "недогоняю" ?





может в биос заглянуть насчет прерываний? modprobe e100? Впринципе
eepro100 это дрова от производителя, а e100 - альтернативные (или
наоборот..)



а скорее всего там в ейном биусе стоит фигатень отключающая плаг энд
прэй. 
ищите ейную дискету и ставьте все по дефаулту. и еще может быть что-то в

БИОСе самого компа, но это мало вероятно...


Нечем там рулить, кроме выставления прерываний автоматом и вручную. :/
Как можно заставить ядро выделить I/O для сетевки ?
-
Linux version 2.4.20-alt10-up ([EMAIL PROTECTED]) (gcc version 
2.96 2731 (ALT Linux, build 2.96-alt3)) #1 Thu Sep 25 16:25:32 MSD 2003

BIOS-provided physical RAM map:
 BIOS-e820:  - 0009fc00 (usable)
 BIOS-e820: 0009fc00 - 000a (reserved)
 BIOS-e820: 000f - 0010 (reserved)
 BIOS-e820: 0010 - 0fff (usable)
 BIOS-e820: 0fff - 0fff3000 (ACPI NVS)
 BIOS-e820: 0fff3000 - 1000 (ACPI data)
 BIOS-e820: ffb0 - 0001 (reserved)
255MB LOWMEM available.
On node 0 totalpages: 65520
zone(0): 4096 pages.
zone(1): 61424 pages.
zone(2): 0 pages.
DMI 2.2 present.
40 structures occupying 1017 bytes.
DMI table at 0x000F0800.
BIOS Vendor: Award Software International, Inc.
BIOS Version: 6.00 PG
BIOS Release: 03/28/2002
System Vendor:
Product Name:
Version:
Serial Number:
Board Vendor:
Board Name: i815-W83627
Board Version:
Kernel command line: BOOT_IMAGE=2420-alt10-up ro root=306
Initializing CPU#0
Detected 1205.160 MHz processor.
Console: colour dummy device 80x25
Calibrating delay loop... 2405.17 BogoMIPS
Memory: 256984k/262080k available (956k kernel code, 4708k reserved, 
398k data, 116k init, 0k highmem)

Dentry cache hash table entries: 32768 (order: 6, 262144 bytes)
Inode cache hash table entries: 16384 (order: 5, 131072 bytes)
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
Buffer-cache hash table entries: 16384 (order: 4, 65536 bytes)
Page-cache hash table entries: 65536 (order: 6, 262144 bytes)
CPU: L1 I cache: 16K, L1 D cache: 16K
CPU: L2 cache: 256K
Intel machine check architecture supported.
Intel machine check reporting enabled on CPU#0.
CPU: After generic, caps: 0383f9ff   
CPU: Common caps: 0383f9ff   
CPU: Intel(R) Celeron(TM) CPU1200MHz stepping 01
Enabling fast FPU save and restore... done.
Enabling unmasked SIMD FPU exception support... done.
Checking 'hlt' instruction... OK.
POSIX conformance testing by UNIFIX
mtrr: v1.40 (20010327) Richard Gooch ([EMAIL PROTECTED])
mtrr: detected mtrr type: Intel
PCI: PCI BIOS revision 2.10 entry at 0xfb1b0, last bus=3
PCI: Using configuration type 1
PCI: Probing PCI hardware
Transparent bridge - Intel Corp. 82801BA/CA/DB PCI Bridge
PCI: Using IRQ router PIIX [8086/2440] at 00:1f.0
Linux NET4.0 for Linux 2.4
Based upon Swansea University Computer Society NET3.039
Initializing RT netlink socket
Starting kswapd
kinoded started
VFS: Disk quotas vdquot_6.5.1
vesafb: framebuffer at 0xd400, mapped to 0xd080, size 65536k
vesafb: mode is 1024x768x16, linelength=2048, pages=1
vesafb: protected mode interface info at c000:ede0
vesafb: scrolling: redraw
vesafb: directcolor: size=0:5:6:5, shift=0:11:5:0
Looking for splash picture found (1024x768, 22471 bytes).
Console: switching to colour frame buffer device 106x34
fb0: VESA VGA frame buffer device
pty: 256 Unix98 ptys configured
Uniform Multi-Platform E-IDE driver Revision: 6.31
ide: Assuming 33MHz system bus speed for PIO modes; override with idebus=xx
ICH2: IDE controller on PCI bus 00 dev f9
ICH2: chipset revision 5
ICH2: not 100% native mode: will probe irqs later
ide0: BM-DMA at 0xf000-0xf007, BIOS settings: hda:DMA, hdb:pio
ide1: BM-DMA at 0xf008-0xf00f, BIOS settings: hdc:pio, hdd:DMA
hda: Maxtor 6Y040L0, ATA DISK drive
hdd: ATAPI-CD ROM-DRIVE-52MAX, ATAPI CD/DVD-ROM drive
ide0 at 0x1f0-0x1f7,0x3f6 on irq 14
ide1 at 0x170-0x177,0x376 on irq 15
blk: queue c02a80e4, I/O limit 4095Mb (mask 0x)
hda: 80043264 sectors (40982 MB) w/2048KiB Cache, CHS=4982/255/63, UDMA(100)
Partition check:
 hd

Re: Только статическая арп таблица.

[Evgeny Yurkin]

В сообщении от 20 Январь 2004 00:48 Alex написал(a):
>А как заставить линух не использовать динамический arp. А отвечать только 
>тем, кто прописан
> статически?
man ethers

а можно и через iptables 
--mac-source 

-- 
С уважением,
Юркин Евгений

Re: еще Iptables

[Sav EM]

Доброго времени суток.

Может имеет смысл сделать перенаправление пакета с
помощью маркировки его в IPTABLES и перенаправления маркированного палкета в
iproute2?
что-то около того?

iptables -A PREROUTING -i eth1 -t mangle -p tcp --dport 10110 -j
MARK --set-mark 1

а затем,

echo 123 mark.out >> /etc/iproute/rt_tables
ip rule add fwmark 1 table mark.out
ip route add default via [IP куда направить] dev [на какое устройство] table
mark.out
ip route flush cache

возможно и ошибаюсь и это не работоспособно, но где-то
подобный вариант перенаправления был рассмотрен в док по iproute2

> и еще:
> > 2.
> > iptables -t nat -A PREROUTING -p tcp --dport 10110 \
> >  -i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110
> если вот тут сделать так:
> iptables -t nat -A PREROUTING -p tcp --dport 10111 \
> -i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110
>
> то все работает: в хоуту вычитал, что REDIRECT с одним и тем же номером
> порта просто игнорируется типа...
>
> вопрос остается:
> 1. почему не работает первый вариант
> 2. можно ли не плодить номера портов, как здесь я описал, а сделать
> аналогично тому, как работает rinetd?
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]
>
>
>

И еще раз ldap

[Sergey Pahomov]

Доброе время суток.

Есть два конфига - 
/etc/ldap/ldap.conf 
и
/etc/libnss-ldap.conff

Что то я не могу понять принципиальную разницу - куда прописывать параметры 
ldap-клиента ?
как "политически" правильно разделить между ними работу ?

Re: еще Iptables

[Wladimir Krawtschunowski]

Dmitry E. Oboukhov wrote:

висел у меня тут rinetd (давно очень), а тут захотелось мне его на
iptables заменить: все равно iptables тоже работает
итак:
есть сервер который висит _только_ на localhost
(это реально не сервер, а ssh-туннель)

теперь надо попутно повесить его на один интерфейс

в rinetd.conf написано:

10.255.1.1 10110 localhost 10110

то есть то, что поступает на порт 10110 10.255.1.1 (eth1) 
перенаправлять localhost'у на тот же порт


как реализовать тоже с iptables?

пробую:

1.
iptables -t nat -A PREROUTING -p tcp -d 10.255.1.1 --dport 10110 \
-j DNAT --to-destination 127.0.0.1

говорит рефузед коннекшн, почему?
что-то я тут недопонимаю...

и еще пробовал так:
2.
iptables -t nat -A PREROUTING -p tcp --dport 10110 \
 -i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110

то что в кв. скобках ставл или нет - рояля не играет

вроде написано, что REDIRECT редиректит именно на localhost
 
первый вариант в хоу-ту вообще описан, как случай перенаправления на

другую машину...


Не хочу врать, так как в iptables сильно не разбираюсь, но imho нету 
никакого смысла пытаться переправить пакет на собственный комп на тот-же 
 порт... А он так зацикливаться не будет ?

3c905CX (3c920 чип) или Intel i82559.

[Alex]

Добрый день.
Вот решил спросить, может у кого опыт есть юзания 
двух этих карт. Какая из них меньше грузит процессор, более интеллектуальна и, 
конечно, менее глючна? Все интересует при больших нагрузках (роутеры, файл 
серверы и.т.п.).
 
ЗЫ Юзаю i82559, но их-то с производства сняли... 
...вот и думаемс :)

RE: Iptables и порты

[Sergey]

В Пнд, 19.01.2004, в 15:44, Олег Литвинов пишет:
> > http://www.opennet.ru/docs/RUS/iptables/
> 
> Это я читал.
> Объясню все с начала.
> 
> Для начала я все открыл:
> $IPTABLES -A FORWARD -s $LAN_IP_RANGE_1 -j ACCEPT
> $IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE_1 -j SNAT --to-source
> $INET_IP_1
> 
> Все работало ОК и без глюкоов.
> Дальше начал пробовать кое-что закрывать / открывать, следующим
> способом: 
> 
> $IPTABLES -A FORWARD -p tcp -m multiport --dport $ACCESS_PORT -s
> 192.168.0.2 -j ACCEPT
> $IPTABLES -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source
> $INET_IP_1
может после POSTROUTING-а 92.168.0.2 нужно 
$IPTABLES -A FORWARD -p tcp -m multiport --dport $ACCESS_PORT -s
$INET_IP_1 -j ACCEPT?
> 
> Линуха, после этого, с некоторой периодичностью начала просто виснуть
> Сообщения каждый раз разные следующего типа:
>   Unable to handle Kernel NULL pointer dereference at virtual
> address 0018
>   Printing eip: cf8e4836
>    всякие циферы 
>   <0> Kernel panic: Aiee, killing interrupt handler
>   In interrupt handler - not syncing
> 
> ГДЕ ЧЕГО КОПАТЬ ПОСОВЕТУЕТЕ?
> 
> Linux - DEBIAN, ядро 2.2.20, iptables v1.2.6a
> 
> Олег.
> ЪТХPт■ ▒ Ъzf╒√зy╦ ÷ЗН╡х ÷Зч╙Г╛╥Ыb╡шЪuФБjХ╝
> "╤╛╧╦чrзЧИЛ╧╩╝&чЪТК╒ФЕ{П╗·ж°╤X╛╤f╛╣ЙЪ√+-ЁВ^n&╖Ч┼Ю

Re: переносы в некоторых письмах

[Sergey]

В Пнд, 19.01.2004, в 15:36, Evgeny Yurkin пишет:
> Добрый день!Кто нибудь знает где это просиходитНекоторые письма из рассылки 
> при нажимании по кнопочке ответить приходят как одна строка а некоторые 
> номальнокуда копать?причем в отправильных оно отображается правильно# dpkg -l 
> kmailii  kmail 3.1.4-0woody1 KDE Email client
   ^^
Кстати, у мя в даже в mbox-е нехватает пробелов, абзацев и тп., может
это мта или прокмаил виноват?
дитНек C4 C9 x D4 EE C5 CB - ни пробела, ни абзаца.. :-(
> -- С уважением,Юркин ЕвгенийЪТХPт■ ▒ Ъzf╒√зy╦ ÷ЗН╡х ÷Зч╙Г╛╥Ыb╡шЪuФБjХ╝
> "╤╛╧╦чrзЧИЛ╧╩╝&чЪТК╒ФЕ{П╗·ж°╤X╛╤f╛╣ЙЪ√+-ЁВ^n&╖Ч┼Ю

Только статическая арп таблица.

[Alex]

Добрый день!
 
А как заставить линух не использовать динамический 
arp. А отвечать только тем, кто прописан статически?

Re: Есть нескол ько вопросов.

[Dmitry E. Oboukhov]

> > > > любите острые ощущения?
> В чём острые ощущения?
пробел ни разу не нажимал случайно между слешем и путем?

а еще на ЛОРе на эту тему был хороший тред с темой по моему "помогите"
или что-то около того

> > > > значит ковырять драйвера
> > > > гляньте пакет sndconfig, kudzu, discovery
> > > > вроде кем-нить из них можно поиграться, но я не пробовал...
> > > > 
> > > Глянул. На сколько я понял он расчитан на работу с oss, при запуске он 
> > > мою карточку обнаружил и порекомендовал воспользоваться alsa-й. Я в 
> > > тупике :-( , люди добрые не дайте умереть от глухоты :-)
> > шо це таке алса я так и не разбирался - хватает по уши oss
> > 
> > давай сюда что ты пишешь в /etc/modules[.conf]
> > и чего там говорит lspci и lsmod
> Всё прилагается...
> Заранее благодарен :-) .

ага, ну и где драйвер звуковухи?
честно говоря с алсой я не знаю как
а без нее в /etc/modules надо прописать драйвер самой звуковухи
можешь пойти по следующей дороге:
удалить упоминания snd из /etc/modules,
и из /etc/modules.conf (этот файл впрямую не редактируется, а через
/etc/modutils/* и update-modules)

потом запустить modconf и найти свою карточку (пробовать по одной в
районе похожих по названию)
когда модуль будет загружен звук должен заработать

а потом уж если хочется читать как прикручивать алсу (но я в этом ен
силен)

3COM 3C940 Gigabit LAN

[Ax Snaga]

Здравствуй, сообщество.

Есть материнка Asus P4P800 на которой стоит 3COM 3C940 Gigabit LAN
Хочется сетевую установку сделать
Пробовал net образ sarge с разными модулями - не помогло

--
С уважением,
 Ax Snaga mailto:[EMAIL PROTECTED]
Registred Lunux User #300910

"Требуется админ системный, пингвинов разводящий!"

Re: Есть неск олько вопро сов.

[Alexander Lutsenko]

On Mon, 19 Jan 2004 17:18:19 +0300
"Dmitry E. Oboukhov" <[EMAIL PROTECTED]> wrote:

> > > любите острые ощущения?
В чём острые ощущения?
> > > значит ковырять драйвера
> > > гляньте пакет sndconfig, kudzu, discovery
> > > вроде кем-нить из них можно поиграться, но я не пробовал...
> > > 
> > Глянул. На сколько я понял он расчитан на работу с oss, при запуске он мою 
> > карточку обнаружил и порекомендовал воспользоваться alsa-й. Я в тупике :-( 
> > , люди добрые не дайте умереть от глухоты :-)
> шо це таке алса я так и не разбирался - хватает по уши oss
> 
> давай сюда что ты пишешь в /etc/modules[.conf]
> и чего там говорит lspci и lsmod
Всё прилагается...
Заранее благодарен :-) .


lspci
Description: Binary data


lsmod
Description: Binary data


modules
Description: Binary data


modules.conf
Description: Binary data

Re: Зачем в KDE artsd?

[Paul Romanchenko]

> Очень правильная идея, хотя и кривая реализация.
В чём?

> Правда, тут KDE-шники зачем-то начали городить своё решение вместо того,
> чтобы воспользоваться (ну может быть, немножко усоврешенстовав) NAS,
> которая к тому же уже поддерживается библиотекой Qt, на которой основан
> KDE.

А nas умеет микшировать звук? Воспроизводиить mp3 и проч.  arts это не просто
обвязка вокруг /dev/dsp. Это целая инфраструктура для обработки звука. Кстати,
arts умеет выводить в nas.

> Ну в общем, идея правильная. Не дело это пользовательской программы

-- 
:wq
Paul S. Romanchenko (rmrfchik)

Re: Есть нескол ько вопросов.

[Dmitry E. Oboukhov]

> > любите острые ощущения?
> > 
> > значит ковырять драйвера
> > 
> > гляньте пакет sndconfig, kudzu, discovery
> > вроде кем-нить из них можно поиграться, но я не пробовал...
> > 
> Глянул. На сколько я понял он расчитан на работу с oss, при запуске он мою 
> карточку обнаружил и порекомендовал воспользоваться alsa-й. Я в тупике :-( , 
> люди добрые не дайте умереть от глухоты :-)
шо це таке алса я так и не разбирался - хватает по уши oss

давай сюда что ты пишешь в /etc/modules[.conf]
и чего там говорит lspci и lsmod

Re: Есть неск олько вопро сов.

[Alexander Lutsenko]

On Fri, 16 Jan 2004 22:00:06 +0300
"Dmitry E. Oboukhov" <[EMAIL PROTECTED]> wrote:

> > > On 14:10 Fri 16 Jan , Alexander Lutsenko wrote:
> > > > Доброго времени суток всем.
> > > > 
> > > > Столкнулся с несколькими проблемами (на woody 3.0r1):
> > > > 1. Настраиваю звук (плата от mediaforte) собрал alsa1.0.1, подгрузил 
> > > > модуль snd-fm801 (lsmod прилагается),
> > > >  после установки инсталятор сказал, что все каналы "замутены", а для 
> > > > включения использовать amixer. При
> > > >  запуске amixer получаю сообщение: Mixer attach default error: No such 
> > > > file or directory.
> > > > Видать чего-то я не допонимаю :-( .
> > > себя в группу audio добавил?
> > Настраивал от root-а (Дома всё от root-а настраиваю).
> любите острые ощущения?
> 
> значит ковырять драйвера
> 
> гляньте пакет sndconfig, kudzu, discovery
> вроде кем-нить из них можно поиграться, но я не пробовал...
> 
Глянул. На сколько я понял он расчитан на работу с oss, при запуске он мою 
карточку обнаружил и порекомендовал воспользоваться alsa-й. Я в тупике :-( , 
люди добрые не дайте умереть от глухоты :-)

Re: Samba + smbmount

[Konstantin]

> Правда гугль за пару минут нашел топик в каком-то мэйллисте. решается
> это включением на _сервере_ опции
>
> unix extensions = no
>
> почему эта "фича" проявляется только на 2.6 ядре остается для меня
> загадкой.

Спасибо.

У меня, кстати, 2.4.23 ядро.

Константин.

Re: Зачем в KDE artsd?

[Konstantin]

> Поэтому необходим слой виртуализации, который позволит звукам звучать
> там, куда показывает переменная DISPLAY, а не там, где выполняется
> программа.
>
> Правда, тут KDE-шники зачем-то начали городить своё решение вместо того,
> чтобы воспользоваться (ну может быть, немножко усоврешенстовав) NAS,
> которая к тому же уже поддерживается библиотекой Qt, на которой основан
> KDE.

О, спасибо! Тогда всё понятно и идея действительно хорошая...

>  Лучше такие программы запускать через  artsdsp

Может я тут чего-то путаю, но кажется что звук "просто так" иногда лучше
звучит чем через artsdsp...
А вообще ничего, и так привык.


Константин.

Re: еще Iptables

[Dmitry E. Oboukhov]

и еще вопрос:
где нибудь есть вот эта дока по iptables
http://www.opennet.ru/docs/RUS/iptables/index.html
в ps-е или pdf?

Re: Налог на до ходы физических лицFVzPPeI

[Dmitry E. Oboukhov]

интересно, эти уроды разрешения спросили, сюда свою рекламу постить?

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Oleg Gritsinevich]

On Mon, Jan 19, 2004 at 09:31:54AM +0600, Alexandr Rakhmanin wrote:
> 
> 
> Sergey пишет:
> 
> >В Птн, 16.01.2004, в 12:17, Alexandr Rakhmanin пишет:
> >
> >>Привет
> >>
> >>Кто нибудь сабж взводил, ели да то какие драйвера?
> >
> >наверное eepro100 или e100
> Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
> все нормально.
А если попробовать драйвер от производителя?
ftp://aiedownload.intel.com/df-support/2896/eng/e100-2.3.33.tar.gz

-- 
With best regards, Oleg Gritsinevich

Налог на доходы физических лицFVzPPeI

[Expressing G. Overexposure]

Здравствуйте Debian!

   Уважаемые господа!
  Приглашаем Вас посетить 23 января однодневный семинар на тему <Единый 
социальный налог. Налог на доходы физических лиц>.
   
Программа семинара:
1.Налог на доходы физических лиц
* Налоговая база
*  Налоговые вычеты (стандартные, имущественные, социальные, профессиональные)
* Налоговые ставки
* Ответственность за неисполнение налоговых обязательств
2.Отчисления на социальные нужды
* Единый социальный налог (налоговая база, ставки, последние изменения, сложные 
вопросы)
* Отчисления в пенсионный фонд
3. Добровольное страхование работников

  Автор семинара - профессиональный бухгалтер и консультант, автор большого 
количества книг и статей в области бухгалтерского учета и налогообложения.

   Стоимость семинара - 3900 рублей, с учетом НДС. Форма оплаты любая 
(наличная или безналичная). В стоимость входит: участие в работе семинара, 
раздаточный материал, кофе-пауза, обед.
Семинар проходит в Москве (м. Ботанический сад).  
Начало семинара в 10 часов, окончание в 17.30-18.00.
Регистрация участников обязательна.
Для регистрации участников семинара необходимо сообщить следующие данные: 
наименование организации, ИНН, юридический адрес, телефон, факс, Ф.И.О. 
участников, контактное лицо. 

Заявку на бронирование номера в гостинице с датами  приезда-отъезда 
необходимо подавать заранее.
   
При отсутствии возможности посетить семинар, мы предлагаем приобрести 
видеозапись семинара на видеокассетах (прилагается авторский раздаточный 
материал).
Стоимость приобретения видеокассет-2600 рублей, с учетом НДС.
  
В продаже также имеются видеозаписи семинаров по следующим темам:
1.Иностранные сотрудники: особенности трудовых отношений и налогообложения.  
2.Хозяйственные договоры в бухгалтерском учете и налогообложении. 
3.Упрощенная система налогообложения. 
4.Особенности взаимоотношений с контролирующими органами. 
5.Основы инвестиционно-строительной деятельности.  

 На  участие в семинаре и приобретение видеозаписей оформляется полный 
пакет бухгалтерских документов.
 

КОНТАКТНЫЕ ТЕЛЕФОНЫ: (095) 207-26-21, 789-81-90.




"Expressing G. Overexposure"  [EMAIL PROTECTED]























[EMAIL PROTECTED] 

как кефир   parameters 

Re: еще Iptables

[Dmitry E. Oboukhov]

и еще:
> 2.
> iptables -t nat -A PREROUTING -p tcp --dport 10110 \
>  -i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110
если вот тут сделать так:
iptables -t nat -A PREROUTING -p tcp --dport 10111 \
-i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110

то все работает: в хоуту вычитал, что REDIRECT с одним и тем же номером
порта просто игнорируется типа...

вопрос остается:
1. почему не работает первый вариант
2. можно ли не плодить номера портов, как здесь я описал, а сделать
аналогично тому, как работает rinetd?

еще Iptables

[Dmitry E. Oboukhov]

висел у меня тут rinetd (давно очень), а тут захотелось мне его на
iptables заменить: все равно iptables тоже работает
итак:
есть сервер который висит _только_ на localhost
(это реально не сервер, а ssh-туннель)

теперь надо попутно повесить его на один интерфейс

в rinetd.conf написано:

10.255.1.1 10110 localhost 10110

то есть то, что поступает на порт 10110 10.255.1.1 (eth1) 
перенаправлять localhost'у на тот же порт

как реализовать тоже с iptables?

пробую:

1.
iptables -t nat -A PREROUTING -p tcp -d 10.255.1.1 --dport 10110 \
-j DNAT --to-destination 127.0.0.1

говорит рефузед коннекшн, почему?
что-то я тут недопонимаю...

и еще пробовал так:
2.
iptables -t nat -A PREROUTING -p tcp --dport 10110 \
 -i eth1 [ -d 10.255.1.1 ] -j REDIRECT --to-ports 10110

то что в кв. скобках ставл или нет - рояля не играет

вроде написано, что REDIRECT редиректит именно на localhost
 
первый вариант в хоу-ту вообще описан, как случай перенаправления на
другую машину...

Re: переносы в некоторых письмах

[Dmitry A. Fedorov]

On Mon, 19 Jan 2004, Evgeny Yurkin wrote:

> Добрый день!
> Кто нибудь знает где это просиходит
> Некоторые письма из рассылки при нажимании по кнопочке ответить 
> приходят как одна строка 
> а некоторые номально

Они были посланы с длинной строкой, а показыватель длинные строки
при показе форматирует для удобства читателя.
А вот при ответе, уже редактор показывает так как есть.
Вина в допущении длинных строк - полностью на посылателе.
И я даже догадываюсь, откуда этот идиотизм пошел.

-- 
Если виртуальная память закончилась, она ненастоящая.

Re[2]: Iptables и порты

[Maxim Krentovskiy]

Здравствуйте.

Вы писали 19 января 2004 г., 13:44:25:

>> http://www.opennet.ru/docs/RUS/iptables/

ОЛ> Это я читал.
ОЛ> Объясню все с начала.

ОЛ> Для начала я все открыл:
ОЛ> $IPTABLES -A FORWARD -s $LAN_IP_RANGE_1 -j ACCEPT
ОЛ> $IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE_1 -j SNAT --to-source
ОЛ> $INET_IP_1

ОЛ> Все работало ОК и без глюкоов.
ОЛ> Дальше начал пробовать кое-что закрывать / открывать, следующим
ОЛ> способом: 

ОЛ> $IPTABLES -A FORWARD -p tcp -m multiport --dport $ACCESS_PORT -s
ОЛ> 192.168.0.2 -j ACCEPT
ОЛ> $IPTABLES -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source
ОЛ> $INET_IP_1

ОЛ> Линуха, после этого, с некоторой периодичностью начала просто виснуть
ОЛ> Сообщения каждый раз разные следующего типа:
ОЛ> Unable to handle Kernel NULL pointer dereference at virtual
ОЛ> address 0018
ОЛ> Printing eip: cf8e4836
ОЛ>  всякие циферы 
ОЛ> <0> Kernel panic: Aiee, killing interrupt handler
ОЛ> In interrupt handler - not syncing

ОЛ> ГДЕ ЧЕГО КОПАТЬ ПОСОВЕТУЕТЕ?

Железку проверь. Есть подозрение, что аппаратные проблемы. Какие - не
скажу, но процессор и память посмотреть стоит.

-- 
С уважением,
Максим Крентовский

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Alexandr Rakhmanin]

Привет

Elena Egorova пишет:

Здравствуйте,

Возьмите e100 модуль. ОН поддерживает последние интеловские контроллеры,
а eepro100 - достаточно старые, что вы можете заметить в комментариях в
сорцах модулей.
Ни в какую нехочет работать :(, ни с e100 ни с eepro100. Отключение acpi 
 & apic ничего не дает. Пробовал на 3ех ядрах, на 2ух системах i815 и 
i865pe где она и планировалась встать. Похоже надо пробовать с 2.6.х 
ядром. Главное что система нормально ее распознает и правильно 
определяет прерывание с портами. Пока поставил RTL8139 - без проблем.


On Mon, Jan 19, 2004 at 09:31:54AM +0600, Alexandr Rakhmanin wrote:



Sergey пишет:



В Птн, 16.01.2004, в 12:17, Alexandr Rakhmanin пишет:



Привет

Кто нибудь сабж взводил, ели да то какие драйвера?


наверное eepro100 или e100


Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
все нормально.

Вот что в логи пишет:
Jan 16 12:14:33 fileserv kernel: eepro100.c:v1.09j-t 9/29/99 Donald 
Becker http://www.scyld.com/network/eepro100.html
Jan 16 12:14:33 fileserv kernel: eepro100.c: $Revision: 1.36 $ 
2000/11/17 Modified by Andrey V. Savochkin <[EMAIL PROTECTED]> and others

Jan 16 12:14:33 fileserv kernel: eepro100: cannot reserve I/O ports

RE: Iptables и порты

[Олег Литвинов]

> > Linux - DEBIAN, ядро 2.2.20, iptables v1.2.6a
> А разве ядро 2.2 работает с iptables?

Сорри - 2.4.22

Re: Iptables и порт ы

[Konstantin Matyukhin]

"Олег Литвинов" <[EMAIL PROTECTED]> writes:

> Linux - DEBIAN, ядро 2.2.20, iptables v1.2.6a
А разве ядро 2.2 работает с iptables?

-- 
С уважением,
  Константин Матюхин

root:x:0:0:God:/root:/bin/sh
daemon:x:1:1:Daemon:/usr/sbin:/bin/sh
adam:x:1001:1001:Adam:/home/adam:/bin/sh
eva:x:1002:1002:Eva:/home/eva:/bin/sh

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Dmitry E. Oboukhov]

> > >>Привет
> > >>
> > >>Кто нибудь сабж взводил, ели да то какие драйвера?
> > > 
> > > наверное eepro100 или e100
> > Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
> > все нормально.
> > Вот что в логи пишет:
> > Jan 16 12:14:33 fileserv kernel: eepro100.c:v1.09j-t 9/29/99 Donald 
> > Becker http://www.scyld.com/network/eepro100.html
> > Jan 16 12:14:33 fileserv kernel: eepro100.c: $Revision: 1.36 $ 
> > 2000/11/17 Modified by Andrey V. Savochkin <[EMAIL PROTECTED]> and others
> > Jan 16 12:14:33 fileserv kernel: eepro100: cannot reserve I/O ports
по русски же пишет - не может определить I/O ports
дальше  делаем
modifo eepro100 и немножко медитируем над строчками
^parm:


> может в биос заглянуть насчет прерываний? modprobe e100? Впринципе
> eepro100 это дрова от производителя, а e100 - альтернативные (или
> наоборот..)

а скорее всего там в ейном биусе стоит фигатень отключающая плаг энд
прэй. 
ищите ейную дискету и ставьте все по дефаулту. и еще может быть что-то в
БИОСе самого компа, но это мало вероятно...

RE: Iptables и порты

[Олег Литвинов]

> http://www.opennet.ru/docs/RUS/iptables/

Это я читал.
Объясню все с начала.

Для начала я все открыл:
$IPTABLES -A FORWARD -s $LAN_IP_RANGE_1 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE_1 -j SNAT --to-source
$INET_IP_1

Все работало ОК и без глюкоов.
Дальше начал пробовать кое-что закрывать / открывать, следующим
способом: 

$IPTABLES -A FORWARD -p tcp -m multiport --dport $ACCESS_PORT -s
192.168.0.2 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s 192.168.0.2 -j SNAT --to-source
$INET_IP_1

Линуха, после этого, с некоторой периодичностью начала просто виснуть
Сообщения каждый раз разные следующего типа:
Unable to handle Kernel NULL pointer dereference at virtual
address 0018
Printing eip: cf8e4836
 всякие циферы 
<0> Kernel panic: Aiee, killing interrupt handler
In interrupt handler - not syncing

ГДЕ ЧЕГО КОПАТЬ ПОСОВЕТУЕТЕ?

Linux - DEBIAN, ядро 2.2.20, iptables v1.2.6a

Олег.

переносы в некоторых письмах

[Evgeny Yurkin]

Добрый день!
Кто нибудь знает где это просиходит
Некоторые письма из рассылки при нажимании по кнопочке ответить 
приходят как одна строка 
а некоторые номально
куда копать?
причем в отправильных оно отображается правильно
# dpkg -l kmail
ii  kmail 3.1.4-0woody1 KDE Email client

-- 
С уважением,
Юркин Евгений

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Sergey]

В Пнд, 19.01.2004, в 08:31, Alexandr Rakhmanin пишет:
> 
> Sergey пишет:
> 
> > В Птн, 16.01.2004, в 12:17, Alexandr Rakhmanin пишет:
> > 
> >>Привет
> >>
> >>Кто нибудь сабж взводил, ели да то какие драйвера?
> > 
> > наверное eepro100 или e100
> Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
> все нормально.
> Вот что в логи пишет:
> Jan 16 12:14:33 fileserv kernel: eepro100.c:v1.09j-t 9/29/99 Donald 
> Becker http://www.scyld.com/network/eepro100.html
> Jan 16 12:14:33 fileserv kernel: eepro100.c: $Revision: 1.36 $ 
> 2000/11/17 Modified by Andrey V. Savochkin <[EMAIL PROTECTED]> and others
> Jan 16 12:14:33 fileserv kernel: eepro100: cannot reserve I/O ports
может в биос заглянуть насчет прерываний? modprobe e100? Впринципе
eepro100 это дрова от производителя, а e100 - альтернативные (или
наоборот..)
-- 
-
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

Best Regardsmailto:[EMAIL PROTECTED]
Mokeev Sergey   http://sux.csu.ac.ru/
ICQ UIN:168860082

Re: Iptables É ÐÏÒÔÙ

[Alexander V. Butenko]

Evgeny Yurkin wrote:

> В сообщении от 19 Январь 2004 00:00 Denis A. Egorov написал(a):> 
> Здравствуйте, Олег Литвинов!>> http://www.opennet.ru/docs/RUS/iptables/>> On 
> Sun, Jan 18, 2004 at 11:55:08AM +0200, you wrote:>> -> Каким образом (каким 
> правилом) правильно закрыть с помошью iptables> -> (поднят нат) порты из 
> внутреней сети?iptables -P FORWARD DROPа потом уже открывать только то что 
> нужно> ->>> --> Denis A. Egorov

Товарищи, ну имейте же вы совесть. Ну сколько можно мусорить в рассылку?
Уважайте же людей, который читают ваши письма.

-- 
//Alexander ICQ #96225688
GPG keyID: 8A00E9C4 at pgpkeys.mit.edu

Re: почему KDE + RFC н а подпись

[Evheny Khoruzhy]

On Sun, Jan 18, 2004 at 01:38:23PM +0300, Alexander GQ Gerasiov wrote:

> 
> SVB> Устроит конечно. Только иногда хочется узнать чем он там людей 
> привлекает.
> Не знаю. Для меня, например - просто привычка. Если найду какой-нить
> wm который будет уметь все что мне нужно и достаточно удобно - перейду
> на него.
> Вот и под виндой тоже все хочу что-нить другое вместо explorer'а
> поставить, да только все что смотрел - не вызвало удовлетворения.
> Если кто-то хочет мне что-нить порекомендовать - то мне надо
> собственно:
> Кнопка "пуск"
> панель задач
> систем трей
> часики где-нить в этом трее
> возможность украшательства скинами (ну не люблю я просто угловатые
> виджеты и обрамления)
> фоллоу-фокус
> возможность из попап меню выставлять для окна флаг always_on_top
> последнее и самое сложноформализуемое - чтобы было удобно
IceWM? Удовлетворяет практически всем требованиям.

-- 
Best regards,
Evgeny Khoruzhy [EMAIL PROTECTED]

Re: 687231-xxx Intel PRO/100 Intelligent Server Adapt(TPE/MII) PILA8480 i960

[Elena Egorova]

Здравствуйте,

Возьмите e100 модуль. ОН поддерживает последние интеловские контроллеры,
а eepro100 - достаточно старые, что вы можете заметить в комментариях в
сорцах модулей.

On Mon, Jan 19, 2004 at 09:31:54AM +0600, Alexandr Rakhmanin wrote:
> 
> 
> Sergey пишет:
> 
> >В Птн, 16.01.2004, в 12:17, Alexandr Rakhmanin пишет:
> >
> >>Привет
> >>
> >>Кто нибудь сабж взводил, ели да то какие драйвера?
> >
> >наверное eepro100 или e100
> Да, кудза находит его как eepro100, но неработает оно :/, под виндами 
> все нормально.
> Вот что в логи пишет:
> Jan 16 12:14:33 fileserv kernel: eepro100.c:v1.09j-t 9/29/99 Donald 
> Becker http://www.scyld.com/network/eepro100.html
> Jan 16 12:14:33 fileserv kernel: eepro100.c: $Revision: 1.36 $ 
> 2000/11/17 Modified by Andrey V. Savochkin <[EMAIL PROTECTED]> and others
> Jan 16 12:14:33 fileserv kernel: eepro100: cannot reserve I/O ports
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED]
> 

-- 
Elena Egorova,
SatGate LLC,
+7 0112 573073
+7 0112 573070