Freesco, NND, CDN, EOS • Wyświetl temat - [najnowsze ISO] Problem z nice i blokada p2p

Posty bez odpowiedzi | Aktywne tematy

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

[najnowsze ISO] Problem z nice i blokada p2p

Moderatorzy: tasiorek, JakubC, Mis'

Strona 1 z 2

[ Posty: 23 ]

Przejdź na stronę 1, 2 Następna

Podgląd wydruku

Poprzedni temat | Następny temat

Autor

Wiadomość

tigger_81

Tytuł: [najnowsze ISO] Problem z nice i blokada p2p

: środa, 29 marca 2006, 12:11

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

Ostatnio zainstalowałem sobie najnowsze iso i mam z nim dwa generalne problemy:
1) niceshaper przy uruchomieniu sypie błędami :

Cytuj:

Try `iptables -h' or 'iptables --help' for more information.
Bad argument `MARK'
Try `iptables -h' or 'iptables --help' for more information.

Niceshaper version:0.5.1 30.12.2004
http://www.niceshaper.mikule.net

i w rezultacie czego w ogole nie przycina ruchu, pomaga zapłotkowanie tej linii,

# resolve hostname true

ale wtedy w statach nice mam tylko adresy IP bez nazw hostów

2) drugi problem to blokada p2p

mam firewal CZERWO i podczas startu/restartu wywala coś takiego

Cytuj:

NND: Blokada p2p [Trwa....]
Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.

i jak przy Nice blokada taka nie działa, mam najnowsze ipp2p (0.8.1 z tego co ort.) skompilowane dla iptables 1.3.4.....

ktoś pomoże??

Na górę

KrzySie

Tytuł:

: środa, 29 marca 2006, 14:40

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

Cytuj:

2) drugi problem to blokada p2p

Nowa wersja ipp2p nie wymaga już wpisu ipp2p --ipp2p-data
Zaplotkuj tą linię.

_________________

Na górę

tigger_81

Tytuł:

: środa, 29 marca 2006, 15:25

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

Ale w którym pliku to trzeba zrobić?? przeszukuje /etc/iptables/iptables.rules i nie mam tam czegoś podobnego jak ipp2p --ipp2p-data.

Na górę

KrzySie

Tytuł:

: środa, 29 marca 2006, 15:30

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

tigger_81 pisze:

Ale w którym pliku to trzeba zrobić?? przeszukuje /etc/iptables/iptables.rules i nie mam tam czegoś podobnego jak ipp2p --ipp2p-data.

/etc/iptables/firewall

_________________

Na górę

tigger_81

Tytuł:

: środa, 29 marca 2006, 15:45

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

Ja nie mam takiego pliku

w katalogu /etc/iptables mam tylko katalog configi i plik iptables.rules.
mam firewall z paczki firewall-4.2-2nnd.pkg.tar.gz zainstalowany na "czyste" iptables

Na górę

KrzySie

Tytuł:

: środa, 29 marca 2006, 16:05

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

tigger_81 pisze:

Ja nie mam takiego pliku

w katalogu /etc/iptables mam tylko katalog configi i plik iptables.rules.
mam firewall z paczki firewall-4.2-2nnd.pkg.tar.gz zainstalowany na "czyste" iptables

To nie wiem. Uzywam wer. firewall-3-2nnd.pkg.tar.tar Może w najnowszym NND jest innaczej?

_________________

Na górę

tigger_81

Tytuł:

: czwartek, 30 marca 2006, 07:53

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

Nikt nie pomoże??

Na górę

KrzySie

Tytuł:

: czwartek, 30 marca 2006, 17:33

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

tigger_81 pisze:

Nikt nie pomoże??

Proponuję http://nnd.freesco.pl/download/nnd-linu ... .07.10.iso z tego względu, że wersja z 2006 r ma "trochę" błędów wymagających zaawansowanej wiedzy o linuksie.

_________________

Na górę

tasiorek

Tytuł:

: czwartek, 30 marca 2006, 17:49

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

Od kiedy to uzywanie wyszukiwarki podpada pod zaawansowana wiedze o linuxie?

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

tigger_81

Tytuł:

: czwartek, 30 marca 2006, 22:36

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

No to jeżeli nie wymaga to dlaczego nikt nie napisze jak to ten mój problem rozwiązać

Na górę

kozik132

Tytuł:

: piątek, 31 marca 2006, 00:11

Użytkownik

Rejestracja: sobota, 28 stycznia 2006, 07:51
Posty: 355

tez mam nowego NND z 2006 i blokada p2p mi nie dziala wywala ten sam blad co u kolegi

Na górę

-MW-

Tytuł:

: piątek, 31 marca 2006, 00:42

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

podobno lakomstwo na cyferki nie poplaca

proponuje wrocic do poprzedniej wersji, lub wykazac sie wiedza fachowa i prubowac rozwiazywac problemy dla potomnosci,

ps.
ale ktos to musi testowac

Na górę

kozik132

Tytuł:

: piątek, 31 marca 2006, 00:47

Użytkownik

Rejestracja: sobota, 28 stycznia 2006, 07:51
Posty: 355

Na górę

-MW-

Tytuł:

: piątek, 31 marca 2006, 01:14

Użytkownik

Rejestracja: sobota, 14 maja 2005, 15:07
Posty: 3177
Lokalizacja: Busko-Zdrój

http://www.mail-archive.com/pld-devel-p ... 09063.html

zla kompilacja

Na górę

tasiorek

Tytuł:

: piątek, 31 marca 2006, 01:18

MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów

-MW- pisze:

http://www.mail-archive.com/pld-devel-pl@pld-linux.org/msg09063.html

zla kompilacja

Nieprawda. Popatrz sobie ktory pom jest uzywany w NND. Przy okazji ten link dotyczy jadra 2.6.X. CONNMARKa testowalem i u mnie dziala jak powinien.
tigger_81, co do niceshapera, to najprawdopodobniej za dlugie nazwy w /etc/hosts. Firewalla Czerwo nie znam, ale przeszukaj plik /etc/iptables/iptables.rules i sprawdz wszystkie linie zawierajace "tcp".

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Na górę

tigger_81

Tytuł:

: piątek, 31 marca 2006, 08:24

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

Co do Nice to plik users i config są dokładnie tymi samymi plikami, które miałem w poprzedniej wersji systemu (zrobiłem sobie ich kopie zapasową) i tam działały bez problemów. Co do pliku /etc/hosts to miałeś racje tasiorek za długie nazwy hostów (ale ten plik tez jest przywrócony z backup'u i wcześniej działał bez problemu).
Co do blokady p2p to z tego co pamiętam w poprzedniej wersji tez sie tak działo ale tylko gdy miałem ipp2p w wersji 0.8.0, jezeli 0.7.x to nie było problemów i nie wywalało żadnego komunikatu nio i blokada działała.

a jeszcze co do pliku iptables.rules to wpisy odpowiedzialne za blokade wyglądają tak :

Cytuj:

-A FORWARD -s 192.168.1.57 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -d 192.168.1.57 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -s 192.168.1.56 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -d 192.168.1.56 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -s 192.168.1.55 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -d 192.168.1.55 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

-A FORWARD -s 192.168.1.54 -p tcp -m time --timestart 18:00 --timestop 23:00 -m ipp2p --kazaa --gnu --edk --dc --bit --apple --soul --winmx --ares -j DROP

Tak sobie właśnie wkleiłem jedną z tych regułek wykonałem ją z lini poleceń i zadnymi błędami nie sypie. Może sie nie znam ale wg mojego małego rozumku to gdzieś jest mały błąd w firewall ( z całym szacunkiem dla autora) , bo gdyby błąd był w regułce to nie wywaliłoby tylko dwóch lini :

Cytuj:

NND: Blokada p2p [Trwa....] Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.
Bad argument `tcp'
Try `iptables -h' or 'iptables --help' for more information.

tylko sypałoby błędami dla każdego IP.... może wypowie sie autor tego firewalla (przypominam że przy ipp2p 0.7.x i iptables 1.3.1 nie było żadnych błędów)

Na górę

laqula

Tytuł:

: poniedziałek, 3 kwietnia 2006, 10:24

Rejestracja: niedziela, 2 kwietnia 2006, 09:35
Posty: 21
Lokalizacja: Warszawa

Mam lepszy pomysł.

Skróć nazwy hostów w pliku hosts do 16 znaków i powinno być OK.

Daj znać czy to to.

Na górę

tigger_81

Tytuł:

: poniedziałek, 3 kwietnia 2006, 12:09

Użytkownik

Rejestracja: wtorek, 7 grudnia 2004, 16:36
Posty: 120
Lokalizacja: Andrychów

laqula pisze:

Mam lepszy pomysł.

Skróć nazwy hostów w pliku hosts do 16 znaków i powinno być OK.

Daj znać czy to to.

Tak jak pisałem w poście wyżej to skrocenie w /etc/hosts/ pomogło.
A co do blokady p2p to juz nie sypie tym błędem. Miałem źle zrobiony wpis w firewallu Czerwo, ręcznie dopisywałem sobie IPki w pliku p2p_config i gdzies zle postawiłem sredniki.
Błędem nie sypie ale musze sprawdzic dokładnie czy blokada p2p działa.

Na górę

KrzySie

Tytuł:

: wtorek, 4 kwietnia 2006, 23:06

Użytkownik

Rejestracja: wtorek, 8 lutego 2005, 13:51
Posty: 456
Lokalizacja: Kielce

KrzySie pisze:

Uzywam wer. firewall-3-2nnd.pkg.tar.tar Może w najnowszym NND jest innaczej?

Też napotkałem na ten błąd w starszym iso, lecz nie w nim błąd.
Wina w błędnym kodzie firewalla Czerwo
Normalnie blokada w oznaczonych godzinach działa.
Chciałem zablokować pernamentnie jednego hosta i sypnęło mi podobnymi błędami.
W firewallu jest:

: [/] [] ()

#3
$i -A FORWARD -s $IP -p tcp -m ipp2p --ipp2p --bit --apple --soul --ares --winmx --dc --gnu --kazaa --edk -j DROP
$i -A FORWARD -d $IP -p tcp -m ipp2p --ipp2p --bit --apple --soul --ares --winmx --dc --gnu --kazaa --edk -j DROP

Powinno być:

: [/] [] ()

#3
$i -A FORWARD -s $IP -p tcp -m ipp2p --bit --apple --soul --ares --winmx --dc --gnu --kazaa --edk -j DROP
$i -A FORWARD -d $IP -p tcp -m ipp2p --bit --apple --soul --ares --winmx --dc --gnu --kazaa --edk -j DROP

_________________

Na górę

TheL

Tytuł:

: wtorek, 4 kwietnia 2006, 23:09

Użytkownik

Rejestracja: środa, 26 października 2005, 13:02
Posty: 1404
Lokalizacja: Mińsk Mazowiecki

zrob mini faq

mam pewien pomysl na to i jak znajde jutro chwilke czasu cos zobaczycie co przyda sie wielu osobom.

ps. czerwo tez mial prawo sie pomylic/zrobic to specjalnie (*wlasciwe podkreslic)

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Na górę

Strona 1 z 2

[ Posty: 23 ]

Przejdź na stronę 1, 2 Następna

Indeks witryny » NND » Instalacja i konfiguracja (NND)

Strefa czasowa UTC+2godz.

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 2 gości

Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników