Přihlášení | Registrace

napište » Zprávičky

Flowblade 2.22

dnes 15:11 | Nová verze

Byla vydána nová verze 2.22 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

Ladislav Hagara | Komentářů: 0

Canonical Launchpad vypíná Bazaar

včera 15:00 | Komunita

Canonical Launchpad vypíná systém správy verzí Bazaar. Vývojáři mohou své repozitáře do 1. září přemigrovat na Git.

Ladislav Hagara | Komentářů: 3

SeaMonkey 2.53.21

včera 13:22 | Nová verze

Byla vydána nová verze 2.53.21 svobodného multiplatformního balíku internetových aplikací SeaMonkey (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 3

Petice za povinné zveřejnění zdrojových kódů softwaru použitých ve veřejné správě

včera 12:33 | Komunita

Petici za povinné zveřejnění zdrojových kódů softwaru použitých ve veřejné správě lze podepsat na ePetice.

Ladislav Hagara | Komentářů: 14

Linuxový telefon Liberux NEXX na Indiegogo

včera 11:22 | Komunita

Na Indiegogo byla spuštěna kampaň na podporu linuxového telefonu Liberux NEXX s osmijádrovým procesorem Rockchip RK3588S, 32 GB LPDDR4x RAM a 6.34″ 2400×1080 OLED displejem. Cena telefonu je 1 310 eur.

Ladislav Hagara | Komentářů: 3

Miro Hrončok vyhrál volby do Fedora Council

včera 11:11 | Komunita

Miro Hrončok vyhrál volby do Fedora Council. Mezi sedmi kandidáty, kteří se ucházeli o dvě křesla, nakonec získal nejvíce hlasů - 1089. Česká komunita má tak po delší době opět zástupce v nejvyšším orgánu Fedory.

Ladislav Hagara | Komentářů: 0

Redox OS nově podporuje X11 a GTK 3

včera 04:33 | Zajímavý software

Redox OS (Wikipedie), tj. mikrokernelový unixový operační systém naprogramovaný v programovacím jazyce Rust, nově podporuje X11 a GTK 3.

Ladislav Hagara | Komentářů: 0

Nintendo Switch 2 v prodeji

včera 02:55 | IT novinky

Dnes po celém světě startuje prodej herní konzole Nintendo Switch 2.

Ladislav Hagara | Komentářů: 7

Stovky Indů předstíraly, že jsou neuronová síť. Vzestup a pád Builder.ai

4.6. 14:33 | Zajímavý článek

Stovky Indů předstíraly, že jsou neuronová síť. Vzestup a pád Builder.ai.

Ladislav Hagara | Komentářů: 10

Při operaci Pavučina byl použít ArduPilot

4.6. 13:33 | Komunita

Při operaci Pavučina, tj. rozsáhlé diverzní akci ukrajinských bezpečnostních sil, provedené 1. června 2025, při které byly bezpilotními kvadrokoptérami napadeny ruské strategické letecké základny hluboko na území Ruské federace, byl použít [𝕏] svobodný software ArduPilot (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU GPLv3.

Ladislav Hagara | Komentářů: 37

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (55%)

python (33%)

perl (7%)

powershell (2%)

batch (0%)

vbscript (0%)

jiný, uvedu v diskusi (3%)

Celkem 209 hlasů

Komentářů: 14, poslední 2.6. 08:30

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / kernel panic při aplikaci ipt_connlimit

Štítky: Debian, distribuce, FTP, Internet, kernel, kompilace, Linux

Dotaz: kernel panic při aplikaci ipt_connlimit

11.2.2007 22:04 Neznalek
kernel panic při aplikaci ipt_connlimit

Přečteno: 289×

Odpovědět | Admin

Dobrý den,

před položením tohoto dotazu jsem procházel různá fóra, ale uspokojivé vysvěltení mého problému jsem bohužel nedosáhnul.

Snažím se zprovoznit router podle článku Traffic shaping (patchování a instalace) uveřejněném na tomto serveru. Dá se konstatovat, že až do kompilace jádra probíhá vše v naprostém pořádku, ale při kompilaci se zobrazují u některých modulů varovné hlášky. Jádro se však zkompiluje a všechno se zdá být v pořádku. Problémy nastávají po aplikaci modulu (Konkrétně vyzkoušeno na ipt_connlimit). Poté, co jsem ve firewallu přidal pravidlo:

$IPTABLES -I FORWARD -p tcp -s 192.168.2.3 -m connlimit --connlimit-above 10 -j DROP

jsem se po několika vteřinách, někdy i minutách dočkal kernel panicu. Nakonec jsem toto pravidlo zaremoval a router běžel stabilně po dobu několika dnů, kdy přes něj bylo připojeno k internetu cca 350 stanic. Dalším důležitým faktem je i to, že connlimit je do kernel panicu funkční a počet spojení účinně omezuje. V logu jsem však nic, co se týká uvedeného modulu nenašel.

Distribuce je Debian Sarge, jádro a další záležitosti vyplývají ze zmíněného článku. Další informace případně rád poskytnu. Budu rád za každou radu, která mi můj problém pomůže vyřešit.

Nástroje: Začni sledovat (1) ?

Odpovědi

12.2.2007 11:23 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit

Který snapshot patch-o-matic-ng přesně máš? Verze uvedené v tom článku už na FTP serveru nejsou. Architektura je i386? Ten oops není celý. Můžeš nabootovat s vga=<nějaký rozumný mód>, aby se toho na obrazovku vešlo víc?

12.2.2007 12:00 Neznalek
Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit

Ahoj,

děkuji za Tvůj zájem. Obě zmíněné verze Patch-o-matic jsou ke stažení zde: http://ftp.tpnet.pl/vol/d2/ftp.netfilter.org/patch-o-matic-ng/snapshot/ architektura je i386. Až dorazím domů, pokusím se dostat při kernel panicu na monitor více informací...

12.2.2007 20:19 michich | skóre: 51 | blog: ohrivane_parky
Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit

Možná to ani nebude potřeba. Díval jsem se na ten shapshot patch-o-matic-ng-20060626 a usoudil jsem, že není použitelný v Linuxu novějším než 2.6.15. Ty warningy jsou dost jasnou nápovědou. Funkce ipt_connlimit.c:match() očekává 6 parametrů, ale Linux od verze 2.6.16 jich této metodě předává 7 (viz struct xt_match v x_tables.h), přičemž se posunula pozice posledního parametru (int *hotdrop). Jakmile se funkce match() do tohoto výstupního parametru pokusí zapsat hodnotu, bouchne to.

13.2.2007 06:19 Neznalek
Rozbalit Rozbalit vše Re: kernel panic při aplikaci ipt_connlimit

Ahoj,

máš pravdu, koukal jsem konkrétně na connlimit a je tam navíc parametr "unsigned int protoff". Musím konstatovat, že sám bych na to asi nikdy nepřišel :-)