The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Корректировка вывода arptables-save в Debian Lenny
Суть проблемы: в Debian Lenny arptables-save генерирует данные, синтаксически и
семантически некорректные
с точки зрения arptables-restore.

Например, если в чистую таблицу filter добавить правило

   # arptables -A INPUT -s 10.128.0.100 -j DROP

а затем вызвать arptables-save, получим

   # arptables-save

   *filter
   :INPUT ACCEPT
   :OUTPUT ACCEPT
   :FORWARD ACCEPT
   -A INPUT -j DROP -i any -o any -s 10.128.0.100

Попытавшись скормить это arptables-restore, увидим

   arptables v0.0.3.3: Can't use -o with INPUT

   Try 'arptables -h' or 'arptables --help' for more information.
ERROR(line 5):

Но даже удаление -o any не сильно исправит дело. Потому что останется -i any. С
точки зрения arptables-restore,
да и arptables, any ни разу не ключевое слово, а просто имя интерфейса. 
Почему arptables-save считает иначе - непонятно.

Подводя итог: вывод arptables-save нужно фильтровать примерно таким образом:

   # arptables-save | sed -e 's/\(-[io]\) any *//g'
   *filter
   :INPUT ACCEPT
   :OUTPUT ACCEPT
   :FORWARD ACCEPT
   -A INPUT -j DROP -s 10.128.0.100
 
05.06.2009 , Автор: аноним
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Пакетные фильтры и фаерволы / Пакетные фильтры в Linux: iptables, ipchains

Обсуждение [ Линейный режим | Показать все | RSS ]
 
  • 1.1, myhand, 09:57, 05/06/2009 [ответить] [смотреть все]
  • +/
    правильное место этому - http://bugs.debian.org/
     
     
  • 2.2, аноним, 10:28, 05/06/2009 [^] [ответить] [смотреть все] [показать ветку]
  • +/
    Если я им все подобные баги начну постить, у них сервер ляжет Кроме того, не ... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.4, ононим, 10:52, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    что значит грохнули у меня он очень даже работает лижит в etc init d iptables... весь текст скрыт [показать]
     
     
  • 4.6, аноним, 11:02, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Поделитесь травой плз А то я тут понимаешь мучаюсь, с редхата его портирую В... весь текст скрыт [показать]
     
  • 3.8, webbeans, 14:46, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Кто мешает поместить скрипт в etc network if-pre-up d следующего содержания i... весь текст скрыт [показать]
     
     
  • 4.9, аноним, 15:00, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Мне удобнее хороший init-скрипт Гораздо удобнее Так как он может выгружать заг... весь текст скрыт [показать]
     
  • 4.10, Andrey Mitrofanov, 16:36, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Некоторым пользователям оно же ж надо http openforum vsluhforumID3 42161 html 9... весь текст скрыт [показать]
     
     
  • 5.11, аноним, 16:55, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Меж прочим человек правильно мыслит Насчет проблем с тем что было в дебиане р... весь текст скрыт [показать]
     
     
  • 6.12, PavelR, 17:12, 05/06/2009 [^] [ответить] [смотреть все]  
  • +1 +/
    Чож ждать, вот оно, забирайте, портированный редхат service iptables http d... весь текст скрыт [показать]
     
     
  • 7.15, аноним, 17:18, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Спс На досуге посмотрю ... весь текст скрыт [показать]
     
  • 7.20, аноним, 17:23, 06/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Посмотрел Есть маленькое замечание, можно сказать стилистическое В postinst ск... весь текст скрыт [показать]
     
  • 6.13, Andrey Mitrofanov, 17:13, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    И продолжаете пользоваться Мыши плакали, кололись, но продолжали есть кактус ... весь текст скрыт [показать]
     
     
  • 7.14, аноним, 17:17, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Ну, в дебиане ведь и много хорошего есть Это не патч Это debian way Да, мес... весь текст скрыт [показать]
     
     
  • 8.16, Andrey Mitrofanov, 17:32, 05/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Значит, в колодец Гм, извините, я пешком постою это _Ваш_ way Может, н... весь текст скрыт [показать]
     
     
  • 9.17, аноним, 17:45, 05/06/2009 [^] [ответить] [смотреть все]  
  • –1 +/
    Единственно верный путь не подскажете Не суди по словам, суди по делам Учтя ре... весь текст скрыт [показать]
     
     
  • 10.18, pavlinux, 01:59, 06/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Вот пока вы тут с 09 57 до 17 45 флудили, какой Дебиан ху ый, можно было ст... весь текст скрыт [показать]
     
     
  • 11.19, аноним, 15:00, 06/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Ога Тонкое наблюдение Вот представь каждому десятому или даже двадцатому по... весь текст скрыт [показать]
     
     
  • 12.25, pavlinux, 04:36, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    А зачем Вам Linux ... весь текст скрыт [показать]
     
     
  • 13.26, аноним, 15:09, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Работать в нем Нет, работать в моем понимании - это не стричь фонтаны ... весь текст скрыт [показать]
     
     
  • 14.29, pavlinux, 16:09, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    В нём нельзя работать, он работает за Вас, только надо один раз настроить ... весь текст скрыт [показать]
     
     
  • 15.30, Аноним, 16:13, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Ага, и сам пирожки ест ... весь текст скрыт [показать]
     
  • 15.31, аноним, 20:25, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Неужели А как бы его так настроить, чтобы он сам писал инит-скрипты, грохнутые ... весь текст скрыт [показать]
     
     
  • 16.32, pavlinux, 16:09, 09/06/2009 [^] [ответить] [смотреть все]  
  • +/
    >>В нём нельзя работать
    >
    >Неужели?
    >
    >>он работает за Вас, только надо один раз настроить.
    >
    >А как бы его так настроить, чтобы он сам писал инит-скрипты, грохнутые
    >неадекватными мейнтейнерами?

    Нейронная сеть и искусственный интеллект вам в помощь... :)

     
  • 3.21, Одмин, 19:35, 06/06/2009 [^] [ответить] [смотреть все]  
  • +/
    > Если я им все подобные баги начну постить, у них сервер ляжет :)

    ну так сделай это. Вот потому что все забивают на написание багов мы имеем то что имеем. Я никогда не стеснялся багрепорты писать. Даже если не уверен что это баг всё равно пишу, разрабы разберуться что к чему.

     
     
  • 4.22, аноним, 21:44, 06/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Делай-не делай - толку никакого. Мейнтейнер arptables впал в нирвану в две тыщи лохматом году. С тех пор он ни на что не реагирует и ничем не занимается.

    Это конечно лучше, чем в случае с iptables - там мейнтейнер просто-таки профессиональный вредитель, принципиально уничтожающий все хорошее. Один libipt_psd.so чего стоит :(

     
  • 3.23, User294, 02:07, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    > Если я им все подобные баги начну постить, у них сервер ляжет :)

    Ничего страшного, поднимут и сделают выводы :).Подходов есть два - да, можно мыкаться с тем что есть, молча в тряпочку, а о том что у вас проблемы никто кроме вас возможно и не узнает.А можно багов понаписать.Что явно увеличивает шансы на то что проблема бузет изучена причастными и даже возможно, починена.

    Если вам нравится самопальное костылестроение - вам первый подход.А если нужна нормальная система которая работает без подстановки левых костылей и подпорочек, тогда второй.

     
     
  • 4.27, аноним, 15:11, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    >Ничего страшного, поднимут и сделают выводы :).Подходов есть два - да, можно
    >мыкаться с тем что есть, молча в тряпочку, а о том
    >что у вас проблемы никто кроме вас возможно и не узнает.А
    >можно багов понаписать.Что явно увеличивает шансы на то что проблема бузет
    >изучена причастными и даже возможно, починена.
    >
    >Если вам нравится самопальное костылестроение - вам первый подход.А если нужна нормальная
    >система которая работает без подстановки левых костылей и подпорочек, тогда второй.

    Я уже четко и внятно объяснил, что мейнтейнер arptables в нирване. И вообще официальное сообщество положило на этот пакет большой-большой прибор.

     
     
  • 5.33, debianuser, 23:56, 10/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Так станьте сами мейнтрейнером
     
  • 3.24, Аноним, 02:40, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    не ляжет, я проверял видите ли в чём дело в хорошем дистрибутиве все части с... весь текст скрыт [показать]
     
     
  • 4.28, аноним, 15:20, 07/06/2009 [^] [ответить] [смотреть все]  
  • +/
    Знаете ли вы столько багов дебиана, сколько знаю я Вряд ли Так что проверить н... весь текст скрыт [показать]
     
  • 1.3, Аноним, 10:39, 05/06/2009 [ответить] [смотреть все]  
  • +/
    Почему arp-то ... весь текст скрыт [показать]
     
     
  • 2.5, аноним, 10:58, 05/06/2009 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    >Почему arp-то?

    Помимо IP-фаервола iptables, в линухе есть ARP-фаервол arptables.
    И с ним тоже иногда надо работать :)

     
  • 1.7, daevy, 13:09, 05/06/2009 [ответить] [смотреть все]  
  • +/
    кто не вкурсе, еще есть ebtables :-)
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 05.02 Проброс 802.1q/access порта в Linux через IP-сеть
    - 25.01 Использование systemtap для устранения уязвимости в реализации /proc/pid/mem
    - 24.01 Мониторинг загрузки многоядерного сервера по каждому ядру в отдельности в Linux
    - 23.01 Осуществление ОGSM/SMS/USSD вызовов с использованием утилиты mdbus
    - 13.01 Интерактивный firewall в Linux
    - 08.01 Советы по увеличению автономной работы ноутбука с Debian/Ubuntu
    - 31.12 Бэкап и восстановление данных из БД memcachedb и других хранилищ на базе BerkeleyDB
    - 28.12 Получение инкрементальных diff-файлов для subversion
    - 27.12 Решение проблемы поддержки php-zip-extension в Fedora-16
    - 25.12 Настройка сетевого доступа в окружениях QEMU
    RSS | Следующие 15 записей >>


    АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Подробнее о проведении акции вы можете прочитать на странице сайта.


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList