OpenVZ Forum: Russian » Раздаваемые ядра и iptables

Home » International » Russian » Раздаваемые ядра и iptables

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

Раздаваемые ядра и iptables [message #23401]

Fri, 16 November 2007 10:55

pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua

Junior Member

Здравствуйте!
А возможно ли выкладывать на странице http://wiki.openvz.org/Download_kernel_2.6.22 ядра с поддержкой iptables? А то как-то некузяво не иметь возможности использовать iptables. А собирать руками ядра совсем уж некузяво.
Я бы пользовал стабильные ядра серии 2.6.18, но на используемом железе им нечего делать Sad

Report message to a moderator

Re: Раздаваемые ядра и iptables [message #23404 is a reply to message #23401]

Fri, 16 November 2007 11:22

khorenko
Messages: 533
Registered: January 2006
Location: Moscow, Russia

Senior Member

2.6.22 ветка - DEVELOPMENT, мы стараемся, чтобы всё в них работало, но не всё же сразу...
В частности, поддержка iptables там просто не работала до последнего времени. И дело не только в том, чтобы включить/выключить опцию в конфиге.

http://bugzilla.openvz.org/show_bug.cgi?id=674
http://bugzilla.openvz.org/show_bug.cgi?id=684

If your problem is solved - please, report it!
It's even more important than reporting the problem itself...

Report message to a moderator

Re: Раздаваемые ядра и iptables [message #23417 is a reply to message #23404]

Fri, 16 November 2007 13:57

pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua

Junior Member

Спасибо, понял, ухожу Smile

Буду очень рад, когда появится.

Report message to a moderator

Re: Раздаваемые ядра и iptables [message #23433 is a reply to message #23417]

Fri, 16 November 2007 15:14

khorenko
Messages: 533
Registered: January 2006
Location: Moscow, Russia

Senior Member

Не уходите. Smile

Date: Fri, 16 Nov 2007 16:12:53 +0300
...
OpenVZ project has released an updated 2.6.22-based kernel.
Read below for more information. Everybody who's using this
kernel branch is advised to upgrade.

NOTE that this is development kernel branch.

Changes
=======
* Rebase to 2.6.22.12 kernel
* Netfilter is baack!
* Unholy interaction of tickless mode, VCPU and stopmachine fixed
* By popular demand, SIT (IPv6 over IPv4) virtualization
...
http://wiki.openvz.org/Download_kernel_2.6.22/Archives/ovz00 5.1

If your problem is solved - please, report it!
It's even more important than reporting the problem itself...

Report message to a moderator

Re: Раздаваемые ядра и iptables [message #23508 is a reply to message #23433]

Mon, 19 November 2007 10:43

pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua

Junior Member

Спасибо!
Часть проблем решилась: корневая машина может исполнять все требуемые вещи. Но вот виртуальные...

[root@tokay /]# iptables -A INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT
iptables: Invalid argument

Вот. Sad

При этом на корневой подняты точно такие же правила, соответственно, загружены все нужные модули. Если не использовать -m state --state ESTABLISHED, все работает. Но хочется все же использовать state.

Живет это все под FC7, как на корневой системе, так и в ve.

В общем, красивый bugreport не получился, но о проблеме сообщил Smile

Если нужны какие-то еще сведения - всегда пожалуйста.

Report message to a moderator