Искам да питам дали някой знае защо някои програми под кде изглеждат грозно - примерно на FireFox (и не само) ако не се сложи тема много грозно седи разделено менюто от останалата част на прозореца. Предполагах, че това е защото са ги писали с библиотеката за Gnome, но под други линукси (примерно СУСЕ) си изглеждат чудесно...

На скоро си омазах до такава степен системата, че реших, че ще е по-лесно да си сложа направо новия slack на чисто. За съжаление след като си сложих най-новия driver на nvidia след като пусна control center и системата зависва (клавиатура, мишка.. с 1 дума всичко '> ) и не знам от какво може да е '>. На някой случвало ли му се е подобно нещо?? Ядрото е default-натото.. Четох някъде, че то било компилирано с малко по-стара версия на gcc от тази, която се слага по подразбиране и това да идва от различието, че driver-a и ядрото са компилирани с различни версии на компилатора.. За съжаление обаче това ми се е случвало и друг път и то не само на моя компютър '> . Така, че предполагам, че това е породено от нещо друго, но си нямам никаква идея какво може да е '> .

Благодаря.

[Примерен код]

По някаква причина рутера дропи пакетите и не иска да ги пренасочи. Това не се отразява по логовете, а скрипта ми изглежда добре. Дано някой да може да помогне  '>.

(с "?.?.?.?" е отразено IP-то '> )

Примерен код

#!/bin/sh INET_IP="?.?.?.?" INET_IFACE="eth0" INET_BROADCAST="?.?.?.?" LAN_IP="192.168.0.1" LAN_IP_RANGE="192.168.0.0/24" LAN_IFACE="eth1" LO_IFACE="lo" LO_IP="127.0.0.1" IPTABLES="/usr/sbin/iptables" echo "1" > /proc/sys/net/ipv4/ip_forward $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -N bad_tcp_packets $IPTABLES -N allowed $IPTABLES -N tcp_packets $IPTABLES -N udp_packets $IPTABLES -N icmp_packets $IPTABLES -A bad_tcp_packets -p tcp --tcp-flags SYN,ACK SYN,ACK \ -m state --state NEW -j REJECT --reject-with tcp-reset $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG \ --log-prefix "New not syn:" $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP $IPTABLES -A allowed -p TCP --syn -j ACCEPT $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A allowed -p TCP -j DROP $IPTABLES -A tcp_packets -p TCP -s 192.168.0.0/24 --dport 21 -j allowed $IPTABLES -A tcp_packets -p TCP -s 192.168.0.0/24 --dport 22 -j allowed $IPTABLES -A tcp_packets -p TCP -s 192.168.0.0/24 --dport 80 -j allowed $IPTABLES -A udp_packets -p UDP -s 192.168.0.0/24 --destination-port 53 -j ACCEPT $IPTABLES -A udp_packets -p UDP -i $INET_IFACE -d $INET_BROADCAST \ --destination-port 135:139 -j DROP $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT $IPTABLES -A INPUT -p tcp -j bad_tcp_packets $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LO_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LAN_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $INET_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -d $INET_IP -m state --state ESTABLISHED,RELATED \ -j ACCEPT $IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets $IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udp_packets $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets $IPTABLES -A INPUT -i $INET_IFACE -d 224.0.0.0/8 -j DROP $IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT INPUT packet died: " $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT FORWARD packet died: " $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets $IPTABLES -A OUTPUT -p ALL -s $LO_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -s $INET_IP -j ACCEPT $IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT OUTPUT packet died: " $IPTABLES -t nat -A PREROUTING -i eth0 -s 0/0 -d ?.?.?.? -p tcp --dport ? -j DNAT --to-destination 192.168.0.2:3389 $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE $IPTABLES -t mangle -N mark-out $IPTABLES -t mangle -I PREROUTING -j TTL --ttl-set 64

Благодаря!

Така... Малко предистория.. Тъй като ми беше малък харда където е инсталацията, а си взех малко по-голям и го закачих.. Разгледах из нета как да си сменя /usr на друг дял обаче се случиха някой интересни неща и загубих /usr и от двата дяла.. Реших да го възстановя обаче не успях и си копирах /boot ; /etc ; /lib/modules и преинсталирах... Обаче тъй като машината е много слабичка (използвам я за рутер) и реших да си върна старото ядро от backup-a и всичко да е наред... Да, но НЕ! Върнах ядрата, модулите, /etc, но така и не успях да подкарам iptables като хората, защото ги бях пачвал за TTL target преди... Вече два дена се мъча да подкарам машината без успех и мисля, че е крайно време да си попитам като човек.. Все си мисля, че по този начин всичко трябва да тръгне, защото модулите на iptables са ми компилирани в ядрото (а и съм си върнал старите модули така или иначе). Много се надявам на някой да му се е случявало нещо подобно или поне по-знаещите да дадат някакъв акъл...

[Примерен код]

Update-нах си машината до current, но за съжаление възникнаха няколко проблема..
1. Х сървъра не може да тръгне с доскорошния драйвър на nvidia:

Примерен код

Backtrace: 0: X(xf86SigHandler+0x8a) [0x8088aaa] 1: [0xffffe420] 2: /usr/X11R6/lib/modules/drivers/nvidia_drv.so [0xb794a191] Fatal server error: Caught signal 11.  Server aborting

Опитах се да инсталирам малко по-нова версия на драйвърите, но за съжаление и това не успях да направя - предупреждаваше ме, че моя компилатор е по-нов, но въпреки това компилира модул за ядрото.. Лошото е, че даваше грешка от сорта на Can't load kernel module nvidia.ko или нещо подобно.. Лошото е, че в момента Х работи с обикновения си драйвър и товари процесора на около 40%!
Някой ще може ли да ме насочи между другото от къде да прочета нещо за тези modeline, защото искам да си подкарам монитора на 100 Hz, а не на 85 както е сега..

Firefox иска следната библиотека: libglitz.so.1 . Къде мога да я намеря?

Вече съм си сложил cairo-1.0.2-i486-1sdd.tgz u openldap-2.3.19-i486-1kjz.tgz ...

[Цитат]

Когато се рестарира машината (или "rc.inet1 restart" така спира dhcpd и не го пуска отново!?!??) не се изпълняват зададените скриптове в build_rules(). Изписва само echo-тата и това е...

Част от rc.inet1:

Цитат

build_rules() { # echo "Flushing iptables!" # /etc/rc.d/iptables.flush  echo "Starting Firewall.."  /etc/rc.d/dhcp.firewall  echo "Marking packets.."  perl /etc/rc.d/mark_peering.pl  echo "Building shaping rules!"  /etc/rc.d/htb_eth0.sh } # Function to start the network: start() {   lo_up   for i in ${IFNAME } ; do    if_up $i   done   gateway_up   build_rules }

Някой има ли представа какво съм объркал?

MARK       all  --  unknown              anywhere            MARK set 0x64
....
MARK       all  --  unknown              anywhere            MARK set 0x12c

На друг компютър си е наред, а освен, че му е сложен пач за ТТЛ друго не е пипано:

MARK       all  --  192.168.0.2          anywhere            MARK set 0x64
MARK       all  --  192.168.0.3          anywhere            MARK set 0x64
...

От 2 дена се боря с cvs, но не мога да го подкарам.. Направил съм си repository: cvs -d /usr/local/cvsroot init ; Добавил съм група и потребител cvs ; редактирал съм inetd.conf, както и /usr/local/cvsroot/CVSROOT/passwd и съм сложил 2 потребителя с пароли. С 2 думи - направил съм всичко както си го пише по книгите.. Добавил съм и някакъв тестов проект, но като се пробвам да се вържа cvs -d :pserver:user1@xx.xx:2401/usr/local/ login и ми дава /usr/local/cvsroot: no such repository , а в логовете пише само cvs: login refused for /usr/local/cvsroot .

[Примерен код]

Имам следния проблем - сглобих си traffic shaper, но нещо не иска да работи за съжаление '>. Имам 2 мрежи, които съм разделил на 192.168.2.0 и 192.168.3.0 и гейтуей 192.168.0.1 . Разделил съм международен и БГ трафик въпреки, че скоростта ми е еднаква, за да мога да си ползвам същия скрипт и на други места, а също така не е и много оптимизиран заради 2-та while-a, но това не е проблем за сега '>. Нета ми е 1Мбит на eth0 през DHCP.. Ето и скриптовете..
1:

Примерен код

#!/bin/sh INET_IFACE="eth0" DHCP="yes" DHCP_SERVER="" PPPOE_PMTU="no" LAN_IP="192.168.0.1" LAN_IP_RANGE="192.168.0.0/16" LAN_IFACE="eth1" LO_IFACE="lo" LO_IP="127.0.0.1" IPTABLES="/usr/sbin/iptables" echo "1" > /proc/sys/net/ipv4/ip_forward echo "1" > /proc/sys/net/ipv4/ip_dynaddr $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -N bad_tcp_packets $IPTABLES -N allowed $IPTABLES -N tcp_packets $IPTABLES -N udp_packets $IPTABLES -N icmp_packets $IPTABLES -A bad_tcp_packets -p tcp --tcp-flags SYN,ACK SYN,ACK \ -m state --state NEW -j REJECT --reject-with tcp-reset $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG \ --log-prefix "New not syn:" $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP $IPTABLES -A allowed -p TCP --syn -j ACCEPT $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A allowed -p TCP -j DROP $IPTABLES -A tcp_packets -p TCP -s 192.168.2.0/24 --dport 21 -j allowed $IPTABLES -A tcp_packets -p TCP -s 192.168.2.0/24 --dport 22 -j allowed $IPTABLES -A tcp_packets -p TCP -s 192.168.0.0/16 --dport 80 -j allowed $IPTABLES -A tcp_packets -p TCP -s 192.168.2.0/24 --dport 113 -j allowed $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT $IPTABLES -A INPUT -p tcp -j bad_tcp_packets $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -j ACCEPT $IPTABLES -A INPUT -p UDP -i $LAN_IFACE --dport 67 --sport 68 -j ACCEPT $IPTABLES -A INPUT -p ALL -i $INET_IFACE -m state --state ESTABLISHED,RELATED \ -j ACCEPT $IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets $IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udp_packets $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets $IPTABLES -A INPUT -i $INET_IFACE -d 224.0.0.0/8 -j DROP $IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT INPUT packet died: " $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets $IPTABLES -A FORWARD -i $LAN_IFACE -j ACCEPT $IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT FORWARD packet died: " $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets $IPTABLES -A OUTPUT -p ALL -s $LO_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -s $LAN_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -o $INET_IFACE -j ACCEPT $IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT OUTPUT packet died: " if [ $PPPOE_PMTU == "yes" ]; then  $IPTABLES -t nat -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN \  -j TCPMSS --clamp-mss-to-pmtu fi $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE

2:

Примерен код

#!/bin/bash #mark_peering.sh Script for marking of Peering & International upload traffic via iptables wget -q -O bg_nets-new.txt "http://ip.ludost.net/cgi/process?country=1&country_list=bg&format_template=prefix&format_name=&format_target=&format_default=" newfile=bg_nets-new.txt file=bg_nets.txt #Check for existence of the files if [[ ! -r "$newfile" || ! -r "$file" ]]  then   echo "Both files to be compared must exist and be readable."   exit 1 fi cmp $newfile $file &> /dev/null if [ $? -ne 0 ] # Test exit status of "cmp" command.  then   echo "Doing changes"   mv -f $newfile $file   line_count=`wc $file | awk '{ print $1 }'`   for name in `seq $line_count`    do     read name     mat=`expr match "$name" '#'`     if [ "$mat" -eq 0 ]      then #/etc/init.d/iptables restart       /sbin/iptables -t mangle -I POSTROUTING 1 -d $name -j mark-out     fi    done   ip=1   while [ $ip -lt 5 ]; do     /sbin/iptables -t mangle -A mark-out -s 192.168.2."$ip" -j MARK --set-mark 1`printf "%03d" $ip`     /sbin/iptables -t mangle -A POSTROUTING -s 192.168.2."$ip" -j MARK --set-mark 2`printf "%03d" $ip`        ip=`expr $ip + 1`   done   ip=1   while [ $ip -lt 20 ]; do     /sbin/iptables -t mangle -A mark-out -s 192.168.3."$ip" -j MARK --set-mark 3`printf "%03d" $ip`     /sbin/iptables -t mangle -A POSTROUTING -s 192.168.3."$ip" -j MARK --set-mark 4`printf "%03d" $ip`     ip=`expr $ip + 1`   done     /sbin/iptables -t mangle -A mark-out -j ACCEPT else  echo "Everything is the same"  rm -f $newfile fi echo "All Done!" exit 0

3:

Примерен код

#!/bin/bash # htb_eth0.sh Script for upload traffic shaping divided to International & Peering classes /sbin/insmod sch_htb 2>/dev/null /sbin/insmod cls_fw 2>/dev/null /sbin/tc qdisc del dev eth0 root /sbin/tc qdisc add dev eth0 root handle 1: htb default 30 /sbin/tc class add dev eth0 parent 1: classid 1:1 htb rate 10mbit burst 20k /sbin/tc class add dev eth0 parent 1:1 classid 1:10 htb rate 1mbit burst 20k /sbin/tc class add dev eth0 parent 1:1 classid 1:20 htb rate 1kbit burst 20k /sbin/tc class add dev eth0 parent 1:1 classid 1:30 htb rate 512kbit burst 10k ip=1 while [ $ip -lt 5 ]; do  /sbin/tc class add dev eth0 parent 1:10 classid 1:1`printf "%03d" $ip` htb rate 128kbit ceil 1mbit burst 15k  /sbin/tc class add dev eth0 parent 1:20 classid 1:2`printf "%03d" $ip` htb rate 128kbit ceil 1mbit burst 15k  /sbin/tc filter add dev eth0 protocol ip parent 1: prio 1 handle 1`printf "%03d" $ip` fw flowid 1:1`printf "%03d" $ip`  /sbin/tc filter add dev eth0 protocol ip parent 1: prio 1 handle 2`printf "%03d" $ip` fw flowid 1:2`printf "%03d" $ip`  ip=`expr $ip + 1` done ip=1 while [ $ip -lt 20 ]; do  /sbin/tc class add dev eth0 parent 1:10 classid 1:3`printf "%03d" $ip` htb rate 32kbit ceil 64kbit burst 15k  /sbin/tc class add dev eth0 parent 1:20 classid 1:4`printf "%03d" $ip` htb rate 32kbit ceil 64kbit burst 15k  /sbin/tc filter add dev eth0 protocol ip parent 1: prio 2 handle 1`printf "%03d" $ip` fw flowid 1:3`printf "%03d" $ip`  /sbin/tc filter add dev eth0 protocol ip parent 1: prio 2 handle 2`printf "%03d" $ip` fw flowid 1:4`printf "%03d" $ip`  ip=`expr $ip + 1` done

Благодаря предварително!

Знам, че е много тъпо и ще съм много щастлив ако не ме псувате (много '> ), но вече 2 часа се ровя и не мога да разбера как да си измеря скоростта.. Попрочетох от тук от там и си направих 1 скрипт за шейпване на трафика, но сега не мога да разбера дали наистина работи '>(. Примерно като само 1 компютър ползва нета дали целия трафик го взема той, а какво ще стане ако се включат и другите компове да ползват активно нета и т.н....

(Бях чел някъде, че с пинг се мери, но така и не успях да налучкам как става - мислех, че формулата е [(packets sent)*(packet size)]/(avarage time) ама май съм пообъркал)

Благодаря!

Когато стигне до възстановяване на предишната сесия и кде забива като при това ми блокира клавиатурата и единствения начин да се върна към конзолата е да рестна... Мишока си се движи и даже и чат пат се появяват иконите по desktop-a. Проблема е явно в някоя програма, която е била пусната при изключването на предишната сесия и сега crash-ва, защото преименувах ~.кде и кде-то си се стартира без проблем..  Някой ще може ли да ми каже къде се записват сесиите, както и програмките, които трябва да се стартират при пускане на кде??

Не съм сигурен, че това е свързано с карамбата, но предполагам '>.. На доста скрииншот-и вече виждам в таскбар-а да има информация за времето, наровареността на процесора и т.н., а не както е карамбата да ги изкарва на десктоп-а (и да понатоварва процесора). Пък и не е много практично, защото за да видиш каквото те интересува трябва да минимизираш всичко.. Някой може ли да ми каже как да постигна това чудо на техниката '>.

Благодаря!

Така... Снощи доста си играх с любимото линуксче (Slackware 10.2) и се появиха няколко неприятни проблема..

1. Това е най-важно да разбера защо и как да го оправя -> ъпдейтнах до КDE 3.5 и много неприятно се оказа, че Х сървъра натоварвя процесора постоянно на 25% - 27%!!?! Адски неприятно явление..

2. Тук не ме псувайте много (не мога да си кирилизирам ХММС-то). С КДЕ нямам проблем (чета си, пиша си на кирилица и т.н.), но ХММС-то не желае! Сложил съм му фонт с cp-1252 encoding, но то упорито не се кирилизира? Ако някой знае защо...

Имам следния проблем - ползвам си една стара машина (Pentium 133, 64Mb, 1.3 Gb) за рутер и до преди седмица нямаше никакви проблеми. Обаче изведнъж взех да нямам нет. Оказа се че кабела не е пъхнат като хората в лан картата (това беше първия път). След това перманентно взех ту да имам нет ту да нямам без да се пипа кабела (в началото като се поразмърдаше кабела се пускаше ама сега и това не иска). Реших, че е от лан картата и ги смених -> eth1 - internet ; eth0 -> Local LAN. Е да ама НЕ!! Пак не бачка и отново има същия проблем - ту има лан ту няма.. Дали е възможно нещо от настройките не рутера да е или както аз си мисля е от кабела или суича на доставчика? Искам да питам също как да накарам МАК адреса на втората карта (който аз го задавам с ifconfig eth1 down hw ether ??:??:??..) да ми стой перманентно и след рестарт, защото на eth0 го бях правил същото и си стои, а на eth1 не иска.. И също как се ресетва мак адреса да си е с оригиналния?? (Май тая тема е по-скоро за съседната секция)

Ето какво намерих в нет-а и съм направил, но така или иначе не мога да накарам delphi - то (както и съответната програмка) да се свърже със сървъра..

1. Install Apache (I will assume default directory structure for 2.0.52).
2. Copy 'httpsrvr.dll' to your /apache2/cgi-bin direcotry.
3. Change the 'Options None' (again assuming defaults for 2.0.52) in <Directory "C:\Program Files/Apache Group/Apache2/cgi-bin"> to 'Options ExecCGI'.
4. AddHandler isapi-isa .dll to your httpd.conf.
5. Restart Apache.

Ako се пробвам да се вържа от мозилата ми дава следното: Internal Server Error 500
Exception: Exception
Message: Invalid data packet
Следователно май си има достъп до файла след като апач-а се пробва да го изпълни.. По-рано като се пробвах да се сеържа от делфи - то ми даваше Invalid data packet , но сега  упорито ми повтаря: The connection with the server was reset.