[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: CIPE & kernel 2.4.17



в iptables я вообще не использую target LOG.
Судя по порядку следования ip в логе, этот пакет прошел только через 
цепочку OUTPUT, в которой вообще правил нет, и полиси установлено в ACCEPT.
У меня есть подозрение, что авторство строчки

 Feb  1 06:01:27 zeus kernel: nf_hook: hook 4 already set.

принадлежит не iptables

   On Fri, Feb 01, 2002 you wrote:

> This is just a logging from iptables(?). Should you read a manual and allow UDP
> traffic to/from selected ports of selected computers _without_ logging.
> Otherwise your logs could be VERY large.
> 
> --- Dmitry Rojkov <rojkov@piter.com> wrote:
> > 
> > ????? ?? ?????? ? ????? 2.4.17 ????? CIPE, ? ??????? ????????? ? ?????
> > ????????? ??????
> > 
> > Feb  1 06:01:27 zeus kernel: nf_hook: hook 4 already set.
> > Feb  1 06:01:27 zeus kernel: skb: pf=2 (unowned) dev=eth1 len=132
> > Feb  1 06:01:27 zeus kernel: PROTO=17 195.239.142.18:60001
> > 195.239.142.10:60001 L=132 S=0x00 I=45748 F=0x0000 T=63
> > 
> > ??? ???? ??? ???????? ?????????.
> > ???-?????? ? ????? ??? ????????????
> 
> 
> =====
> With best regards,
> Pavel.
> ---
> Sorry about an adv. below.
> 
> __________________________________________________
> Do You Yahoo!?
> Great stuff seeking new owners in Yahoo! Auctions! 
> http://auctions.yahoo.com

-- 
Дмитрий Рожков
UNIX-администратор ИД Питер



Reply to: