OpenVZ Forum


Home » International » Russian » Раздаваемые ядра и iptables
Раздаваемые ядра и iptables [message #23401] Fri, 16 November 2007 10:55 Go to next message
pseudo is currently offline  pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua
Junior Member

From: *colocall.net
Здравствуйте!
А возможно ли выкладывать на странице http://wiki.openvz.org/Download_kernel_2.6.22 ядра с поддержкой iptables? А то как-то некузяво не иметь возможности использовать iptables. А собирать руками ядра совсем уж некузяво.
Я бы пользовал стабильные ядра серии 2.6.18, но на используемом железе им нечего делать Sad
Re: Раздаваемые ядра и iptables [message #23404 is a reply to message #23401] Fri, 16 November 2007 11:22 Go to previous messageGo to next message
khorenko is currently offline  khorenko
Messages: 512
Registered: January 2006
Location: Moscow, Russia
Senior Member
From: *sw.ru
2.6.22 ветка - DEVELOPMENT, мы стараемся, чтобы всё в них работало, но не всё же сразу...
В частности, поддержка iptables там просто не работала до последнего времени. И дело не только в том, чтобы включить/выключить опцию в конфиге.

http://bugzilla.openvz.org/show_bug.cgi?id=674
http://bugzilla.openvz.org/show_bug.cgi?id=684


If you problem is solved - please, report it!
It's even more important than reporting the problem itself...
Re: Раздаваемые ядра и iptables [message #23417 is a reply to message #23404] Fri, 16 November 2007 13:57 Go to previous messageGo to next message
pseudo is currently offline  pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua
Junior Member

From: *colocall.net
Спасибо, понял, ухожу Smile
Буду очень рад, когда появится.
Re: Раздаваемые ядра и iptables [message #23433 is a reply to message #23417] Fri, 16 November 2007 15:14 Go to previous messageGo to next message
khorenko is currently offline  khorenko
Messages: 512
Registered: January 2006
Location: Moscow, Russia
Senior Member
From: *sw.ru
Не уходите. Smile


Date: Fri, 16 Nov 2007 16:12:53 +0300
...
OpenVZ project has released an updated 2.6.22-based kernel.
Read below for more information. Everybody who's using this
kernel branch is advised to upgrade.

NOTE that this is development kernel branch.


Changes
=======
* Rebase to 2.6.22.12 kernel
* Netfilter is baack!
* Unholy interaction of tickless mode, VCPU and stopmachine fixed
* By popular demand, SIT (IPv6 over IPv4) virtualization
...
http://wiki.openvz.org/Download_kernel_2.6.22/Archives/ovz00 5.1


If you problem is solved - please, report it!
It's even more important than reporting the problem itself...
Re: Раздаваемые ядра и iptables [message #23508 is a reply to message #23433] Mon, 19 November 2007 10:43 Go to previous messageGo to next message
pseudo is currently offline  pseudo
Messages: 19
Registered: November 2007
Location: kyiv.ua
Junior Member

From: *colocall.net
Спасибо!
Часть проблем решилась: корневая машина может исполнять все требуемые вещи. Но вот виртуальные...

[root@tokay /]# iptables -A INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT
iptables: Invalid argument


Вот. Sad
При этом на корневой подняты точно такие же правила, соответственно, загружены все нужные модули. Если не использовать -m state --state ESTABLISHED, все работает. Но хочется все же использовать state.

Живет это все под FC7, как на корневой системе, так и в ve.

В общем, красивый bugreport не получился, но о проблеме сообщил Smile Если нужны какие-то еще сведения - всегда пожалуйста.
Re: Раздаваемые ядра и iptables [message #23748 is a reply to message #23401] Sun, 25 November 2007 03:20 Go to previous message
AeroWave is currently offline  AeroWave
Messages: 20
Registered: October 2007
Junior Member

From: *rev.domonet.ru
Возможно нужно включить модуль state для нужной VPS?
Previous Topic: Secondary DNS
Next Topic: Убегает вперед время...
Goto Forum:
  


Current Time: Thu Nov 14 18:52:55 GMT 2019