Dotaz: Gentoo + IPAC-NG

[Milan]

Dobrý den,
mám tento problém po instalaci ipac-ng do mého gentoo.

gate ~ # /etc/init.d/ipac-ng start
 * Re-caching dependency info (mtimes differ)...
 * Setting up ipac-ng iptables chains ...
 calloc failed
: Cannot allocate memory
ipac-ng chains or rules corrupted, fix this with fetchipac -S                                  [ !! ]
gate ~ #

Dokázal by mi prosím někdo poradit, co dělám a nebo co mám špatně ?

Moje rules.conf
eth0 - internet
eth1 - klientské subnety

gate ~ # /etc/ipac-ng/rules.conf
Incoming Total System|ipac~o|eth0|all||||
Incoming Total System|ipac~fi|eth0|all||||
Outgoing Total System|ipac~i|eth0|all||||
Outgoing Total System|ipac~fo|eth0|all||||
gate ~ #                                       

Odpovědi

[Milan]

Ještě doplním, že fetchipac -S vrací tohle:

gate ~ # fetchipac -S
 calloc failed
: Cannot allocate memory
gate ~ #           

[GuFF]

Taky řeším tento problém. Myslím že to bude nepodporovanou verzí jádra. Zkusim to ověřit...

[Milan Beneš]

Ahoj, je to verzí IPtables. S čímkoliv vyšším než 1.3 to nepojede. Budeš si muset vybrat. Buď iptables 1.2.11-r3 a ipac-ng, nebo novější, ale s nima ipac-ng nepojede. Tohleto jsem řešil cca 3 měsíce dozadu a prostě jsem ipac-ng vypustil. Patchnout to pořádně nejde a IMHO ten soft působí neudržovaným dojmem. Lepší bude najít něco jinýho... Je to škoda, protože ipac-ng má docela přehlednou konfiguraci, měl jsem tam MySQL backend a generování PNG grafů... je mi líto, že jsem ho musel dát pryč.

[Ondrej Vostal]

Jen me tak napada. S kamarádem pracujeme na novém accounteru. Jmenuje se to ipaccounter a momentálně funguje. http://manwe.elfove.cz/~brill/pub/ipaccounter/

[Neuro]

Kuk, je to problém nových iptables (v. 1.3+). Ale patchnout to jde, jen to chce trošku hledat, mám to rozchozený. Stáhni nejnovější ipac-ng (http://sourceforge.net/projects/ipac-ng/) a pak aplikuj patche z téhle adresy - http://sourceforge.net/tracker/index.php?func=detail&aid=1193721&group_id=40604&atid=428516. Mám dojem, že to funguje bez dalších patchů (na FC4, updatuju pravidelně a zatím jsem si ipac-ng udržel).

Neuro