Файервол в Mandriva 2011

Ждём новых отзывов.

OS: Mageia1
Shorewall status: Shorewall is running/Shorewall is stopped
После перезагрузки
[console]Shorewall-4.4.19.1 Status at localhost - Чтв Дек 1 21:11:31 MSK 2011

Shorewall is stopped
State:Cleared (Чтв Дек 1 21:07:15 MSK 2011[/console]

Gnom,
Ok. Всё в норме. Ждём отчетов от 2011.

verg, а в чём глюк?

На М2010.2 был такой глюк, на спутниковом инете, ускоритель Slonax, выключал firewall прописывал строку
[console]echo 0 > /proc/sys/net/ipv4/conf/dvb0_0/rp_filter[/console]
инет был, после перезагрузке инета не было, заходил в настройки firewall включал его, затем опять отключал, инет появлялся, опять до перезагрузки. Решилось потом добавлением двух строк в скрипт поднятия интерфейса dvb0_0
[console]echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter[/console]
Но этот я думаю из-за особенностей спут. инета, пакеты уходят с одного интерфеса, приходят на другой, поэтому и решилось перенаправлением пакетов, хотя на более ранних версиях такого не было, и с ускорителем Globax тоже.

Gnom,
Скрин сразу после перезагрузки:

verg
Ну это сильно лучше, чем если бы сам собой отключался.
Это даже и не глюк :)

Глюк. Зачем мне нужен файервол после каждой перезагрузки включенный, если я его вырубил(думал что вырубил вернее)

Да и у вас его нет. (pclos, mageia, думаю и на 2010 всё в порядке тоже)

Виновник: очень подозреваю плохую работу(взаимодействие) старых инструментов мандривы и systemd (скорее не настроенного systemd)

verg написал:

думаю и на 2010 всё в порядке тоже)

Я выше подправил сообщение, посмотри.

Gnom, у меня не спутниковый =)
Да и вы подтвердили, что на pclos и магее такого нет.

verg написал:

Gnom, у меня не спутниковый

Я понял, просто хотел сказать что в 2010.2 тоже был какой-то глюк со спутниковым инетом, и не только у меня, в более ранних версиях такого не было.
А сейчас у меня то же не спутниковый smile

mdv2010.2 сразу после перезагрузки:


Причём параметр STARTUP_ENABLED=Yes в файле /etc/shorewall/shorewall.conf

verg
Так отключить файрвол, настроить сеть, включить и забыть. В чем фишка-то?
PS При добавлении чего-то нового (в моем случае - 3g модема), операции просто повторить.

mvt,
Повторю. Невозможность отключить файервол инструментом drakfirwall навсегда. Как уже увидели в других версиях/дистрибутивах всё в порядке.
Но нужно подтверждение. Другие дистры так для примера.
Перезагружаюсь довольно часто и в некоторые моменты мне файервол не нужен включенный => не выключать же его каждый раз - это ведь неудобно. а у непосвященного ещё и впечатление особое может сложиться.

Решение: Перевести параметр STARTUP_ENABLED в значение No в файле /etc/shorewall/shorewall.conf (Запишу куда следует после подтверждения)

Ещё раз подчеркну: важна правильная работа drakfirewall

После перезагрузки
[console]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 22:16:54 MSK 2011

Shorewall is running
State:Started (Чтв Дек 1 22:13:23 MSK 2011) from /etc/shorewall/[/console]
Галочка стоит ко всем

OS: Mandriva PWP2011
Shorewall status: Shorewall is running
Drakfirewall: включен

kram78,
Если галочка, стоит "Ко всем", то Drakfirewall - выключен.
В любом случае спасибо, глюк подтверждается.

Нужны ещё отзывы от пользователей ONE(free) 2011, PowerPack не очень интересует.

[console][andrey@localhost ~]$ su
Пароль:
[root@localhost andrey]# drakfirewall
[: 216: -lt: unexpected operator
Restarting mandi (via systemctl): [ OK ]
net_applet: процесс не найден
[root@localhost andrey]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 23:25:14 WET 2011

Shorewall is stopped
State:

[root@localhost andrey]#[/console]

После перегрузки

[console][andrey@localhost ~]$ su
Пароль:
[root@localhost andrey]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 23:33:28 WET 2011

Shorewall is stopped
State:Cleared (Чтв Дек 1 23:27:18 WET 2011)
[/console]

как я понял неработает drakfirewall smile

OS: mdv2011/
Shorewall status: Shorewall is stopped
Drakfirewall: выключен

Ярослав,
SolloMio,
После перезагрузки?