Dotaz: Gentoo a odmitnuty pristup na localhost a eth1

[svaca]

Ahoj, Zprovoznil jsem si Gentoo, kdyz mam konecne pevny net a rozchodil nejake sluzby, postfix, squid, firewall, router, atd, vse maka jak ma, v tom problem neni.... Pak jsem si nainstaloval nejake veci na monitoring eth0 a eth1 a zjistil jsem, ze mi skoro vse (ethreal, iptraf) hlasi:

connection refused: unable to open raw socket

Vubec nevim oc jde a nevim kde je chyba. Ani telnet nemaka na localhost ... Nevite kde mam chybku ? Dik.

Odpovědi

[Pmx]

Možná bude problém v nějakých nainstalovaných věcech na monitoring.

[svaca]

Myslim, ze to to kernelem:

nmap localhost

Starting nmap 3.83.DC13 ( http://www.insecure.org/nmap/ ) at 2006-01-07 18:31 CET pcap_open_live: socket: Address family not supported by protocol There are several possible reasons for this, depending on your operating system: LINUX: If you are getting Socket type not supported, try modprobe af_packet or recompile your kernel with SOCK_PACKET enabled. *BSD: If you are getting device not configured, you need to recompile your kernel with Berkeley Packet Filter support. If you are getting No such file or directory, try creating the device (eg cd /dev; MAKEDEV device; or use mknod). SOLARIS: If you are trying to scan localhost and getting '/dev/lo0: No such file or directory', complain to Sun. I don't think Solaris can support advanced localhost scans. You can probably use "-P0 -sT localhost" though.

[Pmx]

To je možné, ale psal jsi, že vše ostatní funguje (nebo fungovalo), což mi přijde podezřelé.

Jsou v jádře zakompilované věci jako TCP/IP networking (CONFIG_INET) nebo Packet socket (CONFIG_PACKET; v sekci Networking->Networking Options)?

[svaca]

Ano vse funguje a stale fungovalo, jen ne tyhle monitoring veci...

Pridal jsem dojadra RAW device a prekompiloval a ted zkusim rebootovat a uvidime ....

[Pmx]

Aha, původně jsem příspěvek pochopil tak, že nejdříve vše fungovalo, pak jsi něco tajemného nainstaloval a najednou začaly všechny programy (ne jen ty nainstalované) hlásit tu chybu. Proto jsem tak odpověděl

Jak si tak prohlížím svůj config, tak tipuju, že možná by mělo vliv i CONFIG_INET_DIAG.

[svaca]

Chybela jedna blbost v kernelu, uz to bezi ...

[svaca]

Chybela jedna blbost v kernelu, uz to bezi ...

[tulpik]

Asi to nebyla blbost, kdyz ti kvuli tomu nejedou sitovi zarizeni

[svaca]

Jede vse. Neslo par "starych" veci, co potrebuje /dev/raw ci co ... Proste moc novy jadro ..

Jinak pocitac routroval, atd ....

[tulpik]

V jednom threadu gentoo hanis a v druhym potrebujes pomoc? Dost divnej pristup, ale necham ti ho

[svaca]

Ale tak to neni ... Jen sjem nahodil nejaky nazor a vsichni se zblaznili ...