Dmitriy L. Kruglikov wrote: > На календаре было: Понедельник, 12 Март 2007 года, > Andrey Kuleshov писал(а) в сообщении: > > AK == Andrey Kuleshov > > > AK> А, по большому счету, именно этой идеи мне и нехватало! > Это скепсис ? > Вовсе нет! Совершенно серьезно. Собсно, никто не ищет легких путей, было бы понятно куда двигаться. > Мне такие скрипты сразу кажутся неудобоваримыми ... > Может и так, но за весьма продолжительное время не было повода винить скрипты, хотя я не настаиваю.
> AK> Работало. Много лет/много машин... > Ну, это вообще не показатель ... > Разве что, ваши машины клонированы с одного винта и после этого > ни кто не обновлялся ... > > AK> > Скорее всего, какого-либо модуля не собрано ... > AK> > > AK> А как определить соответствие модулей из правил пакетного фильтра и > AK> файлов модулей? > Модули живут в > /lib/modules/"версия_ядра"/kernel/net/ipv4/netfilter > ip_conntrack.ko нужен для " -m conntrack ", например... > М..ня.. от незнания куда ткнуться были попытки загрузить _все_ модули из этого каталога... > > AK> Да это не проблема. Знать бы что искать... > Ищите строку, которая не сработает... > Да, я уже понял, что надо все правила полностью переписать. Если не найдется затык, то хоть заново что-то изваяю. > AK> Это да! Но еще раз подчеркну: скрипт взят с работающего компа > А ядра у них одинаковые, модули все есть, версии совпадают ? > Вначале я писал, что на тестовой системе ситуация не воспроизводится, а отличие неработающей системы от тестовой только в том, что на неработающей стоит два физических процессора, а на тестовой один двухядерный. Неужели в этом может быть затык?! -- AK1041-UANIC _______________________________________________ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins