kernel-grsecurity-2.6.11.10-6 i IMQ

[Przemysław Backiel]

Zbyniu Krzystolik napisał(a):
> Mniej wiecej Mon, Mar 13, 2006 at 11:05:53PM +0100, zainteresowany Przemysław Backiel rzekl:
>> Zbyniu Krzystolik napisał(a):
>>> Mniej wiecej Mon, Mar 13, 2006 at 08:39:29PM +0100, zainteresowany Przemysław Backiel rzekl:
>>>> Pepe napisał(a):
>>>>> On Mon, 13 Mar 2006 20:03:20 +0100
>>>>> Przemysław Backiel <przemyslaw.backiel w backiel.com.pl> wrote:
>>>>>
>>>>>> zmieniłem kernel na 2.6.14 i nadal to samo :(
>>>>>> na testowej maszynie po 5h nic nie robieniu (ale imq up) maszyna się 
>>>>>> zawiesiła :(
>>>>> Ostatnio odpaliłem IMQ w firmie i działa nieprzerwanie od 7 dni,
>>>>> kernel-grsecurity-2.6.14.7-2.
>>>>>
>>>> a moze być tak, ze coś tak zbatoniłem przy skrypcie IMQ ze to pada?
>>>> bo 2 rozne maszyny i te same błędy...
>>> Kiedyś dało się wykoleić jajko wpuszczając te same pakiety kilka razy do
>>> tego samego IMQ, sprawdź czy tak masz.
>>>
>>> Zbyniu
>> czyli np:
>>
>> -o eth1 .... -sport 8080 -j IMQ --todev 1
>>
>> a potem
>> ...
>> -o eth1 -j IMQ --todev 1
> 
> Zapewne też, ja chyba wrzucałem na PREROUTINGu to samo co na innym
> interfejsie na POST. Nawet niewielka ilość pakietów łapiących się w obu
> w końcu powodowała zwis.
to ja markować squida?

-i eth0 -j IMQ --todev 1

-o eth1 i -o ppp to wyjscie squida
jak to zamarkowac?


-- 
Z powazaniem
Przemyslaw Backiel