לאחרונה המערכת פשוט מאבדת רצון להתחבר לאינטרנט
אני לא יודע אם זה בגלל התוכנה rtorrent שאני מריץ
אבל אחרי כמה זמן המחשב פשוט לא יכול לתקשר לאינטרנט, אפילו PING אני לא יכול לעשות
ורק RESET כרגע פתור את הבעיה - עד לתקיעה הבאה,


יש למשהו מושג למה זה קורה אולי
או דרך להתחיל לבודד את מקור הבעיה

tcpdump בזמן שזה קורה כדי לראות מה הולך ברשת?

כנ"ל פלט של dmesg

נמאס לכם לזכור סיסמאות? לחצו כאן!

tcpdump פשוט נתקע ולא נותן פלט
dmesg - מציג הודעה ספציפית וחוזרת "possible SYN flooding on port #. Sending cookies"

נשמע כמו בעיה של סוקטים , תנסה להקטין את מספר הסוקטים שאתה מקצה לתוכנת השיתוף שלך תראה אם זה עזר.

היה על 800 ועבד יפה מאוד, במשך חודש אפילו
איתחולים היתי צריך לעשות רק אחרי עדכון קרנל
עכשיו על 300 גם נתקע ...

אולי באג בקרנל ואולי טעות בקינפוג שלו לפני קומפילציה. הגדרות שלך? הפצה? חבילת קרנל יציבה?

על הדרך ובשביל שיהיה לנו מעניין, תן בבקשה את הפלט של:

קוד:

for i in /proc/sys/net/ipv4/*syn*; do echo "$i:"; cat $i; done

נמאס לכם לזכור סיסמאות? לחצו כאן!

גם אני חושב שזה אולי בגלל הקרנל ,
כי הזמן מתאים בערך לתאריך שבו פדורה חסמו את העדכונים בגלל פרצה לשרתי העדכונים שלהם

נבדוק את זה היום שוב, הרגע עדכנתי את הקרנל אני אבדוק ואחזיר תשובות

סבבה, אחרי כמה זמן של עבודה תקינה ושוב השנות המקרה
חפרתי עוד טיפה ומצאתי שמודבר בסרביס iptables
אחרי אתחול שלו הכל חוזר לעבוד שוב

אפשר הסבר על מה ולמה הוא נכנס למצב כזה ?

iptables זה לא באמת סרביס, זה פשוט טוען ו/או מסיר את החוקים של הפיירוול שבקרנל. ברגע שזה הופעל ועד שזה מכובה, לא אמור להיות שום הבדל... כי כאמור, זה לא באמת סרביס.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אז למה המערכת חוזרת לעבוד אחרי שאני מאתחל אותו ?

אני לא יודע מה זה "מאתחל". אולי יש לך משהו שמוסיף לך חוקים לפיירוול ואתה לא יודע. מערכת IPS כלשהיא, לדוגמא...

נמאס לכם לזכור סיסמאות? לחצו כאן!

קוד:

service iptable restart

לא משהו שאני יודע אליו , יכול להיות שזו התנהגות הגנתית של ה-FW או משהו ?

לינוקס לא עושה דברים על דעת עצמה.

הפקודה שאמרת מבטלת את כל חוקי הפיירוול וטוענת אותם מחדש מקובץ rules-save - השאלה היא אם היא גם שומרת את החוקים לתוך rules-save לפני שהיא מוחקת אותם או לא - וזה כבר תלוי בסקריפטים של ההפצה

בקיצור, פעם הבאה שזה קורה, שמור קודם כל פלט של iptables -L -n ואז נהיה יותר חכמים (אולי)

נמאס לכם לזכור סיסמאות? לחצו כאן!

OK אני אבדוק את הנושא
איפה הקובץ rules-save נמצא ?

אצלי ב var/lib/iptables/rules-save/ אבל כל הפצה יכולה לבחור את המקום שבא לה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

המצב לפני (שלא תקוע):

קוד:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ipp 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:ipp 
ACCEPT     udp  --  anywhere             224.0.0.251         state NEW udp dpt:mdns 
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-ns 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-dgm 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:netbios-ssn 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:microsoft-ds 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:22597 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:22597 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpts:60000:60009 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpts:60000:60009 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:vnc-800x600x16 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4561 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:4561
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

וכשהמחשב תקוע:

קוד:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
MOBLOCK_IN  all  --  anywhere             anywhere            state NEW 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     icmp --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ipp 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:ipp 
ACCEPT     udp  --  anywhere             224.0.0.251         state NEW udp dpt:mdns 
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-ns 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:netbios-dgm 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:netbios-ssn 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:microsoft-ds 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:22597 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:22597 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpts:60000:60009
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpts:60000:60009
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:vnc-800x600x16 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4561 
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:4561 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
MOBLOCK_FW  all  --  anywhere             anywhere            state NEW 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
MOBLOCK_OUT  all  --  anywhere             anywhere            state NEW 

Chain MOBLOCK_FW (1 references)
target     prot opt source               destination         
NFQUEUE    all  --  anywhere             anywhere            NFQUEUE num 0

Chain MOBLOCK_IN (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
NFQUEUE    all  --  anywhere             anywhere            NFQUEUE num 0

Chain MOBLOCK_OUT (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:cadlock2:1024 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:https 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http 
NFQUEUE    all  --  anywhere             anywhere            NFQUEUE num 0

על פניו לא אמורים להחסם חיבורים, כי יש ACCEPT בתחילת הכללים החדשים האלה (שאתה צריך להבין מי יוצר אותם...?) - אבל אולי ה allow הכללי הוא לא היכן שאנחנו מצפים - לדוגמא - פועל רק על ממשק localhost ואז שאר הרשת נחסמת. תוסיף v- לפקודה ואז נראה את כל הפרטים

נמאס לכם לזכור סיסמאות? לחצו כאן!

הפסקתי את MOBLOCK בנתיים נראה מה קורה,
אני אחזור עם תשובה כשיתקע שוב