Re: ping: sendmsg: Operation not permitted

2012-01-16 Пенетрантность Stanislav Maslovski
On Пнд, 2012-01-16 at 16:28 +0400, Korona Auto Ltd./ Andrey N. Prokofiev
wrote:
> Jan 16 13:43:18 delta kernel: [ 9496.581309] nf_conntrack: table full,
> dropping packet.
> Jan 16 13:43:18 delta kernel: [ 9496.582945] nf_conntrack: table full,
> dropping packet.
> 
> 
> Увеличил в syslog:
> et.netfilter.nf_conntrack_max = 324440
> net.ipv4.netfilter.ip_conntrack_max = 324440
> 
> И вроде пока все хорошо. Но остается непонятным почему раньше все было
> нормально, а сегодня в 7-55 утра началось... :\

DDOS?

-- 
Stanislav


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1326718540.14431.22.ca...@magi.co.it.pt



Re: ping: sendmsg: Operation not permitted

2012-01-16 Пенетрантность Korona Auto Ltd./ Andrey N. Prokofiev
16.01.2012 15:10, Stanislav Maslovski пишет:
> On Mon, Jan 16, 2012 at 01:33:11PM +0400, Korona Auto Ltd./ Andrey N. 
> Prokofiev wrote:
> Сеть не отваливается в процессе пингования?
> Что в syslog видно?
> 

В syslog ругался:

Jan 16 13:43:18 delta kernel: [ 9496.581309] nf_conntrack: table full,
dropping packet.
Jan 16 13:43:18 delta kernel: [ 9496.582945] nf_conntrack: table full,
dropping packet.


Увеличил в syslog:
et.netfilter.nf_conntrack_max = 324440
net.ipv4.netfilter.ip_conntrack_max = 324440

И вроде пока все хорошо. Но остается непонятным почему раньше все было
нормально, а сегодня в 7-55 утра началось... :\


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f1417e8.2080...@korona-auto.com



Re: ping: sendmsg: Operation not permitted

2012-01-16 Пенетрантность Stanislav Maslovski
On Mon, Jan 16, 2012 at 01:33:11PM +0400, Korona Auto Ltd./ Andrey N. Prokofiev 
wrote:
> День добрый. При пинге любого компьютера с машины на debian проскакивают
> сообщения:
> ping: sendmsg: Operation not permitted
> ping: sendmsg: Operation not permitted
> ping: sendmsg: Operation not permitted
> ping: sendmsg: Operation not permitted
> ping: sendmsg: Operation not permitted
> 64 bytes from server.auto.local (192.168.4.24): icmp_seq=48 ttl=128
> time=0.117 ms
> 64 bytes from server.auto.local (192.168.4.24): icmp_seq=49 ttl=128
> time=0.104 ms
> 
> Грешил на iptables, но ранее такой проблемы не было. Более того заменил
> политику по-умолчанию на ACCEPT, но эффекта ноль.
> 
> Может проблема в сетевой карте или в коммутаторе (коммутатор 3COM
> неуправляемый)?

Сеть не отваливается в процессе пингования?
Что в syslog видно?

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120116111016.GA11188@kaiba.homelan



ping: sendmsg: Operation not permitted

2012-01-16 Пенетрантность Korona Auto Ltd./ Andrey N. Prokofiev
День добрый. При пинге любого компьютера с машины на debian проскакивают
сообщения:
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted
64 bytes from server.auto.local (192.168.4.24): icmp_seq=48 ttl=128
time=0.117 ms
64 bytes from server.auto.local (192.168.4.24): icmp_seq=49 ttl=128
time=0.104 ms

Грешил на iptables, но ранее такой проблемы не было. Более того заменил
политику по-умолчанию на ACCEPT, но эффекта ноль.

Может проблема в сетевой карте или в коммутаторе (коммутатор 3COM
неуправляемый)?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f13eed7.9000...@korona-auto.com