Linux Forum — Файервол в Mandriva 2011

Re: Файервол в Mandriva 2011

2011-12-04T19:51:47Z

Решение этой проблемы:
Добавить репозиторий edumandriva http://urpmi.mandriva.ru/ и обновиться.

Консоль:

# urpmi --auto-select --auto-update

Обновятся пакеты drakx-net.
Включение/выключение файервола через drakfirewall будет нормальным, при этом будет использоваться инструментарий systemd.

Re: Файервол в Mandriva 2011

2011-12-02T15:13:51Z

verg пишет:

Ярослав,
SolloMio,
После перезагрузки?

Так точно.

Re: Файервол в Mandriva 2011

2011-12-02T07:09:51Z

verg пишет:

Ярослав,
SolloMio,
После перезагрузки?

После перегрузки

Консоль:

[andrey@localhost ~]$ su
Пароль:
[root@localhost andrey]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 23:33:28 WET 2011

Shorewall is stopped
State:Cleared (Чтв Дек 1 23:27:18 WET 2011)

Re: Файервол в Mandriva 2011

2011-12-02T06:44:43Z

Впрочем виновник найден:
/lib/systemd/system/shorewall.service из пакета shorewall-4.4.25
1) Решение: Для отключения файервола: параметр RemainAfterExit нужно перевести в No, при этом настройки включения Drakfirewall будут игнорироваться.
2) Решение: (более разумное)
Набрать пару команд:

Консоль:

# systemctl --system daemon-reload
# systemctl disable shorewall.service

При этом настройки включения Drakfirewall будут также игнорироваться.

Re: Файервол в Mandriva 2011

2011-12-02T05:40:03Z

Ярослав,
SolloMio,
После перезагрузки?

Re: Файервол в Mandriva 2011

2011-12-02T03:59:37Z

OS: mdv2011/
Shorewall status: Shorewall is stopped
Drakfirewall: выключен

Re: Файервол в Mandriva 2011

2011-12-01T23:39:21Z

как я понял неработает drakfirewall smile

Re: Файервол в Mandriva 2011

2011-12-01T23:37:03Z

После перегрузки

Консоль:

[andrey@localhost ~]$ su
Пароль:
[root@localhost andrey]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 23:33:28 WET 2011

Shorewall is stopped
State:Cleared (Чтв Дек 1 23:27:18 WET 2011)

Re: Файервол в Mandriva 2011

2011-12-01T23:29:27Z

Консоль:

[andrey@localhost ~]$ su
Пароль:
[root@localhost andrey]# drakfirewall
[: 216: -lt: unexpected operator
Restarting mandi (via systemctl): [ OK ]
net_applet: процесс не найден
[root@localhost andrey]# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 23:25:14 WET 2011

Shorewall is stopped
State:

[root@localhost andrey]#

Re: Файервол в Mandriva 2011

2011-12-01T18:31:48Z

kram78,
Если галочка, стоит "Ко всем", то Drakfirewall - выключен.
В любом случае спасибо, глюк подтверждается.

Нужны ещё отзывы от пользователей ONE(free) 2011, PowerPack не очень интересует.

Re: Файервол в Mandriva 2011

2011-12-01T18:27:11Z

После перезагрузки

Консоль:

# shorewall status
Shorewall-4.4.25 Status at localhost.localdomain - Чтв Дек 1 22:16:54 MSK 2011

Shorewall is running
State:Started (Чтв Дек 1 22:13:23 MSK 2011) from /etc/shorewall/

Галочка стоит ко всем

OS: Mandriva PWP2011
Shorewall status: Shorewall is running
Drakfirewall: включен

Re: Файервол в Mandriva 2011

2011-12-01T18:08:42Z

mvt,
Повторю. Невозможность отключить файервол инструментом drakfirwall навсегда. Как уже увидели в других версиях/дистрибутивах всё в порядке.
Но нужно подтверждение. Другие дистры так для примера.
Перезагружаюсь довольно часто и в некоторые моменты мне файервол не нужен включенный => не выключать же его каждый раз - это ведь неудобно. а у непосвященного ещё и впечатление особое может сложиться.

Решение: Перевести параметр STARTUP_ENABLED в значение No в файле /etc/shorewall/shorewall.conf (Запишу куда следует после подтверждения)

Ещё раз подчеркну: важна правильная работа drakfirewall

Re: Файервол в Mandriva 2011

2011-12-01T18:03:30Z

verg
Так отключить файрвол, настроить сеть, включить и забыть. В чем фишка-то?
PS При добавлении чего-то нового (в моем случае - 3g модема), операции просто повторить.

Re: Файервол в Mandriva 2011

2011-12-01T17:56:37Z

mdv2010.2 сразу после перезагрузки:

Причём параметр STARTUP_ENABLED=Yes в файле /etc/shorewall/shorewall.conf

Re: Файервол в Mandriva 2011

2011-12-01T17:46:50Z

verg пишет:

Gnom, у меня не спутниковый

Я понял, просто хотел сказать что в 2010.2 тоже был какой-то глюк со спутниковым инетом, и не только у меня, в более ранних версиях такого не было.
А сейчас у меня то же не спутниковый smile