The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"pfsync FreeBSD6.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 08:09 
Имеем
1. 079806 IP 2.2.1.2 > 0.0.0.0:  pfsync 228
1. 003864 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
1. 027821 IP 2.2.1.2 > 0.0.0.0:  pfsync 228
1. 675742 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
1. 026450 IP 2.2.1.2 > 0.0.0.0:  pfsync 228
2. 010130 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
2. 009694 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
1. 954670 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
1. 059885 IP 2.2.1.2 > 0.0.0.0:  pfsync 452
2. 009694 IP 2.2.1.2 > 0.0.0.0:  pfsync 452

Как избавится от этих попыток синхронизации?
по-умолчанию стоит
pfsync_enable="NO"

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

  • pfsync FreeBSD6.0, alk, 16:03 , 03-Май-06, (1)  
  • pfsync FreeBSD6.0, AlexF, 16:27 , 03-Май-06, (2)  
    • pfsync FreeBSD6.0, alk, 16:30 , 03-Май-06, (3)  
      • pfsync FreeBSD6.0, AlexF, 16:40 , 03-Май-06, (4)  
        • pfsync FreeBSD6.0, A Clockwork Orange, 17:05 , 03-Май-06, (5)  
        • pfsync FreeBSD6.0, alk, 17:07 , 03-Май-06, (6)  
          • pfsync FreeBSD6.0, alk, 17:10 , 03-Май-06, (7)  
            • pfsync FreeBSD6.0, A Clockwork Orange, 17:13 , 03-Май-06, (8)  
              • pfsync FreeBSD6.0, alk, 17:15 , 03-Май-06, (10)  
                • pfsync FreeBSD6.0, A Clockwork Orange, 17:17 , 03-Май-06, (11)  
          • pfsync FreeBSD6.0, AlexF, 17:14 , 03-Май-06, (9)  
            • pfsync FreeBSD6.0, alk, 17:31 , 03-Май-06, (12)  
              • pfsync FreeBSD6.0, alk, 17:32 , 03-Май-06, (13)  
                • pfsync FreeBSD6.0, A Clockwork Orange, 17:44 , 03-Май-06, (14)  
                  • pfsync FreeBSD6.0, alk, 17:47 , 03-Май-06, (15)  
                    • pfsync FreeBSD6.0, A Clockwork Orange, 17:52 , 03-Май-06, (16)  
                      • pfsync FreeBSD6.0, alk, 18:13 , 03-Май-06, (17)  
                        • pfsync FreeBSD6.0, hoochie, 18:49 , 03-Май-06, (18)  
                        • pfsync FreeBSD6.0, A Clockwork Orange, 19:11 , 03-Май-06, (19)  
                        • pfsync FreeBSD6.0, A Clockwork Orange, 19:14 , 03-Май-06, (20)  

Сообщения по теме [Сортировка по времени, UBB]


1. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 16:03 
ты его настраивал - или вообще не трогал?
ifconfig | grep pfs


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "pfsync FreeBSD6.0"  
Сообщение от AlexF (??) on 03-Май-06, 16:27 
Я ядро пересобирал? Насколько я помню, в GENERIC pfsync не вкомпилен, так что скорее всего проще всего еще раз пересобрать, но уже без - "device          pfsync"
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 16:30 
>Я ядро пересобирал? Насколько я помню, в GENERIC pfsync не вкомпилен, так
>что скорее всего проще всего еще раз пересобрать, но уже без
>- "device          
>pfsync"

у меня
FreeBSD 6.0-RELEASE
в ядре device pfsync - присутствует
carp временно заглушен
и никаких попыток синхронизации нет
так думаю что ядро тут не причем

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "pfsync FreeBSD6.0"  
Сообщение от AlexF (??) on 03-Май-06, 16:40 
Как я понимаю, заглушить pfsync можно только убрав уст-во pfsync. То, что в GENERIC-ядре присутствует carp и pfsync для меня открытие. И что, ifconfig показывает наличие pfsync-устройства?

>>Я ядро пересобирал? Насколько я помню, в GENERIC pfsync не вкомпилен, так
>>что скорее всего проще всего еще раз пересобрать, но уже без
>>- "device          
>>pfsync"
>
>у меня
>FreeBSD 6.0-RELEASE
>в ядре device pfsync - присутствует
>carp временно заглушен
>и никаких попыток синхронизации нет
>так думаю что ядро тут не причем


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 17:05 
pfsync0: flags=0<> mtu 2020

в ядре изначально строки такого устройства не было. устройство добавлино как написано в handbook для когда настриавался pf.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:07 
>Как я понимаю, заглушить pfsync можно только убрав уст-во pfsync. То, что
>в GENERIC-ядре присутствует carp и pfsync для меня открытие. И что,
>ifconfig показывает наличие pfsync-устройства?

да показывает
mail# ifconfig | grep pfs
pfsync0: flags=0<> mtu 2020

mail# tcpdump -i fxp0 | grep pfs
показывает пустоту - т.е. никаких попыток куда-то соедениться нет


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:10 
ну покажи нам тогда вывод ifconfig весь
+ cat /etc/rc.conf | grep pf

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 17:13 
hola# cat /etc/rc.conf | grep pf
pf_enable="YES"                 # Enable PF (load module if required)
pf_rules="/usr/local/etc/pf.conf"
pf_flags=""                     # additional flags for pfctl startup
pflog_enable="YES"              # start pflogd(8)
pflog_logfile="/var/log/pflog"  # where pflogd should store the logfile
pflog_flags=""
hola#
hola# ifconfig -a | grep pf
pflog0: flags=141<UP,RUNNING,PROMISC> mtu 33208
pfsync0: flags=0<> mtu 2020
hola#
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:15 
carp не поднят?


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

11. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 17:17 
carp не поднят
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "pfsync FreeBSD6.0"  
Сообщение от AlexF (??) on 03-Май-06, 17:14 
Handbook это конечно хорошо, но если синхронизировать разные машины необходимости нет - то и выкинуть его надо из ядра - pf и без него вполне хороше себя чувствует. Другого способа "заткнуть" его нет
Если же синхронизация нужна, то в rc.conf <<
pfsync_enable="YES"
pfsync_syncdev="pfsync0"
pfsync_ifconfig="x.x.x.x"

>>Как я понимаю, заглушить pfsync можно только убрав уст-во pfsync. То, что
>>в GENERIC-ядре присутствует carp и pfsync для меня открытие. И что,
>>ifconfig показывает наличие pfsync-устройства?
>
>да показывает
>mail# ifconfig | grep pfs
>pfsync0: flags=0<> mtu 2020
>
>mail# tcpdump -i fxp0 | grep pfs
>показывает пустоту - т.е. никаких попыток куда-то соедениться нет


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

12. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:31 
странно конечно
вот что я сделал
что было
mail# ifconfig  |grep pfs
pfsync0: flags=0<> mtu 1348

mail# ifconfig pfsync0 syncdev fxp0
mail# ifconfig pfsync0 up
mail# ifconfig  |grep pfs
pfsync0: flags=0<> mtu 1348
        pfsync: syncdev: fxp0 maxupd: 128

mail# tcpdump -i fxp0 | grep pfs
17:28:41.019715 IP 1.1.1.1 >224.0.0.240:  pfsync 356
17:28:42.017709 IP 1.1.1.1  > 224.0.0.240:  pfsync 532

mail# ifconfig pfsync0 down
mail# tcpdump -i fxp0 | grep pfs

17:29:40.932164 IP 1.1.1.1 > 224.0.0.240:  pfsync 92
17:29:41.932169 IP 1.1.1.1 > 224.0.0.240:  pfsync 228

т.е. идет рассылка даже при погашенном интерфейсе

mail# ifconfig pfsync0 -syncdev
mail# ifconfig | grep pfs
pfsync0: flags=0<> mtu 1348
mail# tcpdump -i fxp0 | grep pfs
тишина .......

попробуй сделать

ifconfig pfsync0 -syncdev
может поможет
или на самом деле выкинь его нах из ядра

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

13. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:32 
у тебя стабле или релиз?


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

14. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 17:44 
stable
теперь не рассылает, но при
tcpdump -ttt -n -i rl0
раньше показывало что pf блокирует, теперь показвает все что проходит
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

15. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 17:47 
>stable
>теперь не рассылает, но при
>tcpdump -ttt -n -i rl0
>раньше показывало что pf блокирует, теперь показвает все что проходит

Ну если стабле тогда понятно - там все может быть
дык я не понял рассылка прекратилась или нет?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

16. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 17:52 
рассылка то прекратилась только как теперь посмотреть что pf блокирует?!!!!!!

сделал
# ifconfig pfsync0 syncdev rl0
# ifconfig pfsync0 up
ничего не изменилось рассылка не началась
# ifconfig pfsync0 down
# ifconfig pfsync0 -syncdev
опять ничего и рассылки нет

как теперь смотреть что пакетный фильтр блокирует?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

17. "pfsync FreeBSD6.0"  
Сообщение от alk (??) on 03-Май-06, 18:13 
>рассылка то прекратилась только как теперь посмотреть что pf блокирует?!!!!!!
>
>сделал
># ifconfig pfsync0 syncdev rl0
># ifconfig pfsync0 up
>ничего не изменилось рассылка не началась
># ifconfig pfsync0 down
># ifconfig pfsync0 -syncdev
>опять ничего и рассылки нет
>
>как теперь смотреть что пакетный фильтр блокирует?

mail# tcpdump -n -e -ttt -r /var/log/pflog | grep block
пойдет?
а как ты до этого смотрел-то?


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

18. "pfsync FreeBSD6.0"  
Сообщение от hoochie (??) on 03-Май-06, 18:49 
У меня тоже такое было. Вменяемого ответа не нашел. Началось после перехода с 5.4 на 6.0. Убирай pfsync с ядра и пересобирай. Все равно ведь не используешь...
К этому багу в шестой добавили еще и synproxy - тоже перестало работать.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

19. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 19:11 
До этого смотрел
tcpdump -ttt -n -i rl0
и показывало то что блокируется
а теперь так показывает всё
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

20. "pfsync FreeBSD6.0"  
Сообщение от A Clockwork Orange on 03-Май-06, 19:14 
пардон лоханулся, смотрел
tcpdump -ttt -n -i pflog0
а так все работает
pfsync будем из ядра уберать
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру