Newsgroup: it.comp.os.linux.sys
Titolo: Comportamento del kernel 2.4.23

Salute a tutti. Qualche tempo fa ho postato una richiesta di info su un
comportamento "anomalo" del nuovo kernel.
Ho avuto qualche hint ed ho proseguito le mie ricerche ed avendo (penso)
risolto il problema, posto la notizia nel caso serva a qualcuno.
Con il nuovo kernel ed un firewall basato su ipchains il sistema si
bloccava completamente quando facevo certe (?) operazioni dopo essermi
collegato ad internet.
Avovo premesso che utilizzavo ancora l'emulazione di ipchains per
pigrizia. Pigrizia che ho dovuto superare perché il problema nasce
proprio dall'utilizzo del firewall.
Ricorrendo ad uno basato su iptables il problema non si presenta.
Ora chiedo a chi conosce l'argomento: è normale questo comportamento in
quanto è stato abbandonato il supporto ad ipchains, vi è qualche
possibile conflitto di settaggio (e quindi propblema dell'utente) oppure
è un baco del nuovo kernel?
Ho notato che sulla costruenda nuova 2.4.24 vi sono già dei ritocchi a
netfilter, ma non capisco se si riferiscono al problema da me lamentato.
Penso che questo mio post sia in linea con lo spirito del NG, in caso
contrario chiedo anticipatamente scusa dell'inopportuno messaggio.
Ciao
Antonio
-- 
    **** !!!! attenzione: campo From alterato !!!! ****
-------------------------------------------------------------
Antonio Madesani: amadesani (chiocciola) libero (punto) it

Il giorno Thu, 11 Dec 2003, 
made...@server.optitaly.it
 così ha scritto:
|
|Salute a tutti. Qualche tempo fa ho postato una richiesta di info su un
|comportamento "anomalo" del nuovo kernel.
|Ho avuto qualche hint ed ho proseguito le mie ricerche ed avendo (penso)
|risolto il problema, posto la notizia nel caso serva a qualcuno.
|Con il nuovo kernel ed un firewall basato su ipchains il sistema si
|bloccava completamente quando facevo certe (?) operazioni dopo essermi
|collegato ad internet.
[...]
  Interessante, sono due giorni che sto scervellandomi per capire perché una
certa macchina si blocca senza ragione apparente in momenti simil-casuali dopo
l'aggiornamento da un kernel 2.4.5 al kernel 2.4.23 con supporto ipchains.  La
cosa è senza dubbio da indagarsi.  Ah, su un'altra macchina, l'aggiornamento
dal kernel 2.4.21 al 2.4.23 ha causato un dannato malfunzionamento di X 4.3
(ma non del framebuffer) su una Ati Rage3D Pro.  Uffa!  :-(
  Sandro
-- 
Bellum se ipsum alet
       La guerra nutre se stessa
Livio, Ab urbe condita, XXXIV,9

 
Io ho una rage 128 e non ho avuto nessun problema
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

Il giorno Fri, 12 Dec 2003, Roberto Tagliaferri così ha scritto:
|Io ho una rage 128 e non ho avuto nessun problema
|
  Normale.  Ho letto (sul Framebuffer-HOWTO?) che il chipset ATI non è una
garanzia di buon funzionamento, che alcuni produttori hanno realizzato schede
grafiche molto bacate basate su chip ATI.


 (ma non del framebuffer) su una Ati Rage3D Pro.  Uffa!  :-(
Ciao Sandro, per quanto riguarda ipchains, confermo che da quando ho
adottato iptables, i problemi sono scomparsi; rimane il dubbio sul fatto
che non ho letto di indicazioni sul fatto: forse mi č sfuggito o forse
nessuno usa piů ipchanis ....
Per la Rage3D non ti posso dare nessuna indicazione, mi spiace.


 nessuno usa più ipchanis ....
   Propendo per la seconda ipotesi, per lo meno con i kernel 2.4.
   Sandro

Il giorno Thu, 18 Dec 2003, Alessandro Selli così ha scritto:
|
made...@server.optitaly.it
 wrote:
|
|> Ciao Sandro, per quanto riguarda ipchains, confermo che da quando ho
|> adottato iptables, i problemi sono scomparsi;
|
|   Ogi ho finalmente completato la migrazione del firewall da ipchains a
|iptables, quindi adesso può finalmente fare tutto con il kernel 2.4.23.
|   Sta su da qualche ora, non ha ancora dato problemi.  Stamattina si era
|bloccato un'ora dopo l'arrivo del personale di amministrazione, fosse che
|Samba provoca il blocco quando c'è ipchains come firewall?
  Oltre ventiquattr'ore dopo, il server lavora senza intoppi.  Decisamente il
supporto di "ipchains" del kernel 2.4.23 ha un problema.  Vattelappesca quale.
Dovrei ricompilare con il " Kernel hacking" e il "Kernel debugging" attivati,
ma non ho mai fatto una cosa simile, mi ci vorrà del tempo.  Comunque, faccio
circolare la notizia.
