Очень прошу помочь с загадочными событиями на сервере

03.12.2010 18:24 #104196

Есть сервер на ОпенСУсь. На нем крутится сквид, дхцпд, апач, днс. Второй раз уже происходят достаточно загадочные вещи... В какой-то момент сервер перестает форвардить трафик между внутренней сеткой и интернетом. На нем на самом интернет есть. Я, честно-говоря, даже не знаю какие логи вам привести в пример. Вы мне скажите какие нужны и я их сюда закину. А так при беглом рассмотрении логов обнаружил вот что:

text


Dec  3 18:00:55 mx rpc.statd[21344]: unable to register (statd, 1, udp).
Dec  3 18:00:55 mx SuSEfirewall2: Warning: no default firewall zone defined, assuming 'ext'
Dec  3 18:02:44 mx dhcpd: receive_packet failed on eth1: Network is down
Dec  3 18:02:44 mx dhcpd: receive_packet failed on eth2: Network is down
Dec  3 18:02:44 mx ifdown:               No configuration found for tun0 
Dec  3 18:02:44 mx ifdown:               Nevertheless the interface will be shut down.
Dec  3 18:02:45 mx ifdown-tunnel: tunctl not available -- install tunctl or uml-utilities
Dec  3 18:02:45 mx ifdown:               No configuration found for tun1 
Dec  3 18:02:45 mx ifdown:               Nevertheless the interface will be shut down.
Dec  3 18:02:45 mx ifdown-tunnel: tunctl not available -- install tunctl or uml-utilities
Dec  3 18:02:48 mx openvpn[2242]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:48 mx openvpn[2242]: Linux ip addr del failed: external program exited with error status: 2
Dec  3 18:02:48 mx openvpn[2247]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:48 mx openvpn[2247]: Linux ip addr del failed: external program exited with error status: 2
Dec  3 18:02:52 mx openvpn[22815]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:52 mx openvpn[22820]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:02:52 mx openvpn[22820]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:52 mx openvpn[22818]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:52 mx openvpn[22823]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:55 mx openvpn[22979]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:55 mx openvpn[22984]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:02:55 mx openvpn[22984]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:56 mx openvpn[22982]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:56 mx openvpn[22987]: event_wait : Interrupted system call (code=4)
Dec  3 18:02:59 mx openvpn[23144]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:59 mx openvpn[23149]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:02:59 mx openvpn[23149]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:02:59 mx ifup:               No configuration found for tun0
Dec  3 18:02:59 mx ifup:               No configuration found for tun1
Dec  3 18:04:13 mx openvpn[23147]: event_wait : Interrupted system call (code=4)
Dec  3 18:04:13 mx openvpn[23152]: event_wait : Interrupted system call (code=4)
Dec  3 18:04:13 mx auditd[2344]: Error sending signal_info request (Operation not supported)
Dec  3 18:05:44 mx kernel: [   10.773532] nf_conntrack version 0.5.0 (15817 buckets, 63268 max)
Dec  3 18:05:45 mx openvpn[1017]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:45 mx openvpn[1022]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:48 mx openvpn[1725]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:48 mx openvpn[1730]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:05:48 mx openvpn[1730]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:48 mx openvpn[1733]: write UDPv4 []: Network is unreachable (code=101)
Dec  3 18:05:49 mx openvpn[1728]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:49 mx openvpn[1733]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:52 mx openvpn[1899]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:52 mx openvpn[1904]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:05:52 mx openvpn[1904]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:53 mx openvpn[1902]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:53 mx openvpn[1907]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:56 mx openvpn[2063]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:56 mx openvpn[2068]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:05:56 mx openvpn[2068]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:56 mx openvpn[2066]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:56 mx openvpn[2071]: event_wait : Interrupted system call (code=4)
Dec  3 18:05:59 mx openvpn[2228]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:05:59 mx openvpn[2233]: IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Dec  3 18:05:59 mx openvpn[2233]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec  3 18:06:02 mx ifup:               No configuration found for tun0
Dec  3 18:06:02 mx ifup:               No configuration found for tun1
Dec  3 18:06:02 mx named[2883]: the working directory is not writable
Dec  3 18:06:04 mx openvpn[2231]: event_wait : Interrupted system call (code=4)
Dec  3 18:06:04 mx openvpn[2236]: event_wait : Interrupted system call (code=4)
Dec  3 18:06:08 mx squid[3303]: Starting Squid Cache version 2.7.STABLE6 for i686-pc-linux-gnu...

Все это начало происходить после установки апача. Раньше стоял lighthttpd, но пришлось его вынести и поставить апач.
Очень прошу помочь :( Ибо не знаю куда копать.
Т.к. на форуме телепатов нет, то логи, которые нужны обязательно предоставлю
Заранее спасибо...

03.12.2010 18:25 #104197

А, да, еще забыл сказать, что там OpenVPN еще крутится. К одному из 2х интерфейсов прикручен почтовый сервер, т.к. находится не у нас в офисе, а ко второму прикручена моя домашняя машина. Работают эти интерфейсы на разных портах.

03.12.2010 21:02 #104234

maximus-asoi написал:
NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables

тут написано, что OpenVPN нужно запускать с опцией --script-security 2 (или выше) для того, что-бы юзвери смогли что-то запускать.

03.12.2010 22:25 #104243

drBatty написал:
[quote=maximus-asoi]NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables

тут написано, что OpenVPN нужно запускать с опцией --script-security 2 (или выше) для того, что-бы юзвери смогли что-то запускать.[/quote]
Так там не в этом дело... Это уже давным давно такое сообщение выходит. Там просто защита таковская... Я новенький на этом предприятии. А вот только что путем проб и ошибок обнаружил еще одну интересную штуку. Сервак перестает форвардить вообще все после ввода команды mount.nfs4 ipaddr:/path/to/share...
Вот как-то так. Меня больше эта команда беспокоит и еще апач, после которого начались всякие интересные весчи...

03.12.2010 23:36 #104252

maximus-asoi написал:
Dec 3 18:00:55 mx SuSEfirewall2: Warning: no default firewall zone defined, assuming 'ext'

maximus-asoi написал:
Вот как-то так. Меня больше эта команда беспокоит и еще апач, после которого начались всякие интересные весчи...

ну наверное что-то не то в SuSefirewall.

04.12.2010 18:48 #104419

Спасибо за ответ. Но вот чеза такой SuSeFirewall? Это тот же iptables? Или что же с ним такое происходит? Опытным путем проверено, что это происходит при выполнении команды монтирования удаленных ресурсов NFS. Но в логах про НФС ничего нету, что тоже очень странно. Вчера вечером сам ввел эту команду и сразу же сервер перестал форвардить трафик между сетями... Должно быть что-то еще наверное...

04.12.2010 19:06 #104420

maximus-asoi написал:
Но вот чеза такой SuSeFirewall? Это тот же iptables?

без понятия. наверное это GUI для iptables
iptables -L покажет все правила, что и куда она форвардит.

04.12.2010 19:42 #104429

maximus-asoi написал:
Dec 3 18:00:55 mx SuSEfirewall2: Warning: no default firewall zone defined, assuming 'ext'

ЕМНИП то необходимо присвоить зону для внешнего интерфейса.

maximus-asoi написал:
Но вот чеза такой SuSeFirewall? Это тот же iptables?

это надстройка над iptables, сам конфиг лежит вот здесь вот: /etc/sysconfig/SuseFirewall2.