iptables_32bit in VE_32bit on x86_64 VE0, kernel Oops occurs [message #22153] |
Mon, 22 October 2007 14:49 |
saimon
Messages: 85 Registered: November 2006
|
Member |
|
|
Прощу прощенья за мой английский, багзиллу не осилил (как-то нет тонуса в конце рабочего дня бодаться)
Bug_Subject: on the core 2.6.18-8.1.14.el5.028stab045.1sa1 x86_64 when using
iptables_32bit in VE_32bit, kernel Oops occurs
The "shorewall-shell-4.0.4" version is used (it does not depend on version)
When performing
# shorewall trace restart,
kernel Oops "bug_ipt_hashlimit.txt" occurs in the following line:
/sbin/iptables -A fooX1234 -m hashlimit --hashlimit 4 --hashlimit-burst 5 --hashlimit-name fooX1234 --hashlimit-mode dstip -j ACCEPT
When autostarting shorewall in VE during VE start process, kernel Oops "bug_ipt_recent.txt" occurs.
The problem can be avoided by unloading the following modules on VE0.
rmmod ipt_recent
rmmod ipt_hashlimit
See loading and dump logs in the attachment.
|
|
|
Re: iptables_32bit in VE_32bit on x86_64 VE0, kernel Oops occurs [message #22289 is a reply to message #22153] |
Wed, 24 October 2007 14:46 |
khorenko
Messages: 533 Registered: January 2006 Location: Moscow, Russia
|
Senior Member |
|
|
День добрый.
1) ipt_recent & ipt_hashlimit ещё не виртуализованы, посему использовать их возможности внутри VE пока нельзя.
2) В то же время не очень понятно, почему происходил oops - такого не должно быть, по идее. У нас есть два пути - либо найти причины oops-ов, либо проверить, будут ли они случаться, если модули будут виртуализованы. я предлагаю пойти вторым путём.
Возьмём ipt_recent: конечного патча ещё нет, но предварительный - в аттаче. Можете приложить его и проверить, будет ли происходить oops?
Спасибо,
Константин.
P.S. кстати, баг на эту тему: http://bugzilla.openvz.org/show_bug.cgi?id=117
If your problem is solved - please, report it!
It's even more important than reporting the problem itself...
|
|
|
|
|
|