Dotaz: Chyby při spouštění firewallu

[hcecko]

Zdravim, po spusteni firewall scriptu se mi objevuji tyto chyby.

Prvni server:

WARNING: Error inserting ipfwadm   
(/lib/modules/2.6.8-24-default/kernel/net/ipv4/netfilter/ipfwadm.ko):
 Device or resource busy
WARNING: Error inserting ipfwadm 
(/lib/modules/2.6.8-24-default/kernel/net/ipv4/netfilter/ipfwadm.ko):
 Device or resource busy

Druhý server:

WARNING: Can't read module 
/lib/modules/2.6.8-24.11-default/kernel/net/ipv4/netfilter/ipt_state.ko:
 Permission denied

...nevíte někdo co to má znamenat??...

Odpovědi

[natiku]

1. Ze tvuj kernel i firewall potrebuje upgrade min na 2.6.10 a pak se uvidi.

2. A take napis co mas za distribuci a verzi.

[hcecko]

SuSE 9.2 , kernel 2.6.8-24

Díky...

[thingwath]

ipfwadm? Ten firewall je jak starej? Asi budeš potřebovat modul pro ipfwadm, nebo nejlépe přepsat firewall aby byl na úrovni doby.

[hcecko]

Je to předělanej petříčkův iptables script... ...a předělat firewall na úrovni doby? <- je co?

[natiku]

SuSe 9.2 ??? A odkud mas ten script?

[natiku]

Pravdepodone SuSe z nejakeho FTP

Zde je link na manunaly v PDF pro 9.2 , 9.1 a 9.

http://www-uxsup.csx.cam.ac.uk/manuals/suse/

1. Pouzij YAST2 a udelej update systemu.

2. Nakonfiguruj si original SuSe firewall s iptables

Jen doufam ze tva FTP instalace firewall ma

[hcecko]

TO moc nechápu jak to myslíš.... ...nemám ftp instalaci... ...je to originál 5ti CéDéčková instalace SuSE 9.2 ...

[natiku]

To je SUPER ze mas SuSE z CD

SuSe ma v 9.2 balik

yast2-firewall-2.10.13-2.1.noarch RPM

To by mnelo byt vse co potrebujes.

Jak s nim pracovat je v tech manualech

[hcecko]

Tak ok... ...mrknu se ... jinak ty iptables pravidla co mam v tom zastaralim scritu mam jednoduse prekopirovat do toho Suse firewallu?!?...

díky...

[natiku]

Vyzkousej to, treba bude jednodusi je tam zadat primo.

YAST2 je dost pritulnej chameleonek

[hcecko]

Radsi bych to tedy chtel umet bez Yastu, nechápu proc stejnej script na stejny disribuci se stenym jadrem se chova na dvou strojich jinak. Viz nadpis clanku.

[jm]

...nevíte někdo co to má znamenat??...

Vime. Upozorneni, abyste tu blbost smazal a zacal pouzivat neco funkcniho. Proboha ipfwadm je zalezitosti jader 2.0.x !!!

[hcecko]

...a co mám tedy smazat?!?! ..moc tomu totiž nerozumim?... ...díky...

[jm]

Nejlepe cely ten firewall skript, protoze jestli se tam pouzivaji pravidla napsana pro ipfwadm, tak nazdar hodiny.

[hcecko]

...a to si mám napsat nový... ...a jak když tomu nerozumim?!? ... ..nedalo by se to nějak upravit?... ..nebo vymysli něco co by mi pomohlo?

díky...

[thingwath]

Upravit se to dá, no, záleží na tom jak je ten firewall složitý. Pokud sis ho někde stáhnul a nemáš nějaké speciální požadavky, tak si stáhni novější nebo ho napiš od nuly.

[hcecko]

Stáhnul jsem jsem ho na nějakejch stránkách... ...poslední update toho scriptu byl někdy z léta 2004 ..takže by nemusel bejt zase tak starej... ...ono totiž na tom druhém serveru také s uplně stejnou instalací SuSE 9.2 to ten problém nedělá, ale dělá to jiný problém viz . výše...¨

děkuji