- 1 名前：login:Penguin [05/03/02 01:10:06 ID:UMPr50as]
- まずは2ch-Linux-Beginnersを読みましょう。
いろいろとまとめられているので(･∀･)ｲｲ!!
linux2ch.bbzone.net/
読んでも解決しなかったら、質問を書き込む前にここを読もう。
linux2ch.bbzone.net/?About#shitsumon
くだらねえ質問はここに書き込め！ 過去ログ検索 (Part29: 22氏提供)
2chlinux.dtdns.net/2ch-linux-ks/
Google検索
www.google.co.jp/
www.google.co.jp/linux
過去スレッド等は>>2-6あたり。
新スレを立てたら↓のテンプレを更新してください。
linux2ch.bbzone.net/?template
- 973 名前：login:Penguin [05/03/15 17:35:32 ID:RL0hsiNW]
- 930です。
>>972
ttp://fedorasrv.com/pppoe-iptables.shtmlを参考にしたiptablesの設定時
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ping-death icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 fragment all -f ppp+ * 0.0.0.0/0 0.0.0.0/0
1 76 ACCEPT all -- eth0 * 0.0.0.0/0 0.0.0.0/0
1 76 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 3
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 4
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 11
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 12
0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `[iptables FORWARD DROP] '
- 974 名前：login:Penguin [05/03/15 17:37:21 ID:RL0hsiNW]
- 930です。
>>972
>>959の指摘を受けて上記から修正を加えた結果
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ping-death icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 fragment all -f ppp+ * 0.0.0.0/0 0.0.0.0/0
0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
0 0 ACCEPT all -- eth0 * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 3
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 4
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 11
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 12
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `[iptables FORWARD DROP] '
- 975 名前：login:Penguin [05/03/15 17:38:59 ID:RL0hsiNW]
- 930です。
必要ないとは思いますが、ユーザーモード時のもはっときます。
こっちは問題ありません。
Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ping-death icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 8
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport sports 135,137,138,139,445
0 0 net-bios tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 net-bios udp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 135,137,138,139,445
0 0 fragment all -f ppp+ * 0.0.0.0/0 0.0.0.0/0
4221K 198M ACCEPT all -- eth0 * 0.0.0.0/0 0.0.0.0/0
4651K 772M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
0 0 ACCEPT tcp -- ppp+ * 0.0.0.0/0 192.168.1.12 tcp dpts:1030:1039
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 3
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 4
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 11
0 0 ACCEPT icmp -- ppp+ * 0.0.0.0/0 0.0.0.0/0 icmp type 12
0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `[iptables FORWARD DROP] '
- 976 名前：login:Penguin mailto:sage [05/03/15 17:45:54 ID:3NtG5L4m]
- ただの感想だけど、トラブルの症状が症状なんだから、
icmpは全部通すようにしてから、いろいろ試せばいいのに。
Echo Replyすらドロップしといてどうやって検証しているのか。
(ログ見てるのかもしれないけどさ)
- 977 名前：login:Penguin mailto:sage [05/03/15 19:53:21 ID:SpZeYxDv]
- >>974でうまくいかないならわからん。
tcpdump で MSS 調べれ。
- 978 名前：login:Penguin [05/03/15 19:53:54 ID:sKdDue6v]
- まっ、あれだな
Linuxを
- 979 名前：login:Penguin mailto:sage [05/03/15 20:25:37 ID:7zHigOOM]
- >>925,932
う〜ん、
ユーザは PC のことほとんど分かんない人たちなんでねぇ。
先方がftp使えなくなると、困るのはこっちだし。
日本語使うな、とかゆールールにしても、2バイト文字のアルファベットで書いてくるのが目に見えてる。
(要は外注スタッフからの画像の納品とか、そーゆー用途なので)
管理する側からするといろいろ便利なんで内部ではEUCにしたけど、
今となってはシフトJISにしとけばよかったかな、とだんだん思えてきた。
ともあれ頂いた情報をもとになんとかしてみます。
どうもでした。
- 980 名前：login:Penguin [05/03/15 20:25:43 ID:RL0hsiNW]
- 930です。
>>977
tcpdumpでwww見ながらmssを調べました。
カーネルモード動作時の最大値＞mss 1460
ユーザーモード動作時の最大値＞mss 1412
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
が反映されてないようです・・・
- 981 名前：login:Penguin mailto:sage [05/03/15 22:46:11 ID:Ax8QjRxD]
- FC4には当分手を出さない方がいいみたいですが、FC3上でyumでの自動アップデートを
動かしておくと、勝手にFC4に生まれ変わったりしますか？テキストを見ながら必死でyum
を動かし始めたところなんですが…。（いきなりカーネルがアップデートされて、必死で設定
したデバイスドライバが動かなくなってビックリしました）
exclude設定に入れておくべきものなどありましたら教えてください。
とりあえずgccはヤバイらしいですが。
- 982 名前：login:Penguin [05/03/15 23:00:25 ID:9ae0YUa5]
- ｗｉｎｄｏｗｓでext2のドライブのファイルは見れますか？
- 983 名前：login:Penguin mailto:sage [05/03/15 23:02:16 ID:F0FutEeI]
- 見られます。
bitarts.jp/tech/linux/ext2ntfs.html
- 984 名前：login:Penguin mailto:sage [05/03/15 23:14:44 ID:WRcAUNoR]
- >>982
>>1のサイトぐらい読んでくれ・・。
linux2ch.bbzone.net/index.php?FAQ%2FWindows#w7815bb8
- 985 名前：login:Penguin [05/03/15 23:16:43 ID:9ae0YUa5]
- ナイスサイト。
- 986 名前：login:Penguin mailto:sage [05/03/15 23:23:16 ID:SpZeYxDv]
- >>980
0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
この行のカウンタは増えないのか？
- 987 名前：新スレの>>1,2 mailto:sage [05/03/15 23:24:54 ID:laZWtzhc]
- 新スレどうしよ。
立てたのは良いけどテンプレが重複してしまった。
- 988 名前：新スレの>>1,2 mailto:sage [05/03/15 23:27:01 ID:laZWtzhc]
- 漏れの書いた過去ログ一覧の分だけ削除依頼してきます。
- 989 名前：login:Penguin [05/03/15 23:36:46 ID:YV5MxbBF]
- ソースからmake installしてインスコしたソフトをアンインストールするには
どうすればいいんですか？
RPM等みたいにコマンドで一発解決ってわけには行かないのでしょうか？
- 990 名前：このスレの 1 mailto:sage [05/03/15 23:38:28 ID:UkKTeon0]
- テンプレ長くて苦労するよな……。
過去スレ一覧はなしでもいいんじゃないかな。
- 991 名前：login:Penguin mailto:sage [05/03/15 23:40:46 ID:UkKTeon0]
- >>989
linux2ch.bbzone.net/index.php?FAQ%2FApplication#x77079e6
- 992 名前：login:Penguin mailto:sage [05/03/15 23:50:18 ID:7WzrFqpE]
- >>990
同意
- 993 名前：login:Penguin mailto:sage [05/03/15 23:55:18 ID:gsnbD1Co]
- >>990
同意だが，次スレのテンプレに一覧張られちゃってるな....
- 994 名前：login:Penguin mailto:sage [05/03/15 23:59:18 ID:UkKTeon0]
- >>993
まぁその次からでも。
- 995 名前：login:Penguin mailto:sage [05/03/16 02:08:59 ID:v2nZd9Xk]
- >>990
いらないね。
- 996 名前：login:Penguin mailto:sage [05/03/16 02:21:13 ID:v2nZd9Xk]
- >>987
乙か。
- 997 名前：login:Penguin mailto:sage [05/03/16 02:23:55 ID:ED6psJba]
- Part60位で要らないって言ったら無視された。
- 998 名前：login:Penguin mailto:sage [05/03/16 04:24:10 ID:52/c2hvx]
- う
- 999 名前：login:Penguin mailto:sage [05/03/16 04:25:27 ID:52/c2hvx]
- め
- 1000 名前：login:Penguin mailto:sage [05/03/16 05:19:16 ID:AwmG+Q37]
- おしマイケル
- 1001 名前：１００１ [Over 1000 Thread]
- このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
|
 |
