Newsgroup: it.comp.os.linux.sys
Titolo: Linee "IN=ppp0 OUT= MAC= ..." ovunque

Salve a tutti,
dopo essermi connesso in Internet, in vari "posti" ottengo una lunga serie
di linee di questo tipo:
IN=ppp0 OUT= MAC= SRC=77.42.122.161 DST=87.15.62.73 LEN=48 TOS=0x00 PREC=0x00 TTL=110 ID=8281 DF PROTO=TCP SPT=2712 DPT=6881 WINDOW=65535 RES=0x00 SYN URGP=0
Precisamente queste linee compaiono: nel file /var/log/messages, sono
visualizzabili con dmesg e sono notificate a root mediante Logwatch.
Inoltre, ed e' questo che mi da piu' fastidio, compaiono nei vari
terminali testuali raggiungibili mediante Crtl-Alt-F[1-6].
Risolvo il problema digitando (come root) il comando:
service iptables restart
Dopo la connessione, tuttavia se mi sconnetto da Internet e mi riconnetto
la cosa ricomincia.
Sembrano essere richieste da parte di altri utenti bitorrent.
La distribuzione e' una Fedora 7 e sono connesso con Alice Flat.
Ho gia' mandato un messaggio simile in ICOLI ma non ho avuto fortuna.
Non sembra un problema di setup di iptables in quanto con il file
/etc/sysconfig/iptables che ho le cose si aggiustano, ma solo dopo aver
ricaricato il firewall.
Il problema sembra invece di /sbin/ifup che aggiunge la richiesta di log
dei pacchetti in arrivo al sistema.
Il file /var/log/messages ha raggiunto la dimensione di 60MiByte e
logwatch notifica centinaia di righe in cui si perdono eventuali avvisi
importanti.
Come riesco ad evitare la notifica di tutte quelle inutili linee?
-- 
 ____  Saluti dal   | Eliminate  .non.voglio.spam  dall'indirizzo
(_  _)  __  __ ___  | per rispondermi, se non vi piace quello che
  )/ o\/  \/o_\>-_) | ho scritto considerate che,  in un universo
 (_\_-_|_|_\__/___> | parallelo,  potrebbe essere anche  diverso.

 
Facendo chiamare da ifup la configurazione corretta del firewall.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Facendo chiamare da ifup la configurazione corretta del firewall.
Piu' facile a dirsi che a farsi. Ho dato un'occhiata agli script
/sbin/ifup e /sbin/ifdown ma non mi ci sono racapezzato. Sai quali file
devo modificare e come?


 devo modificare e come?
Puoi sempre tentare di eseguire il restart del firewall in coda a
/etc/ppp/if-up.
Almeno, qui da me e' quel file li'. ;-)


 Almeno, qui da me e' quel file li'. ;-)
In quel modo pero' dovrei collegarmi come root. Cosa da evitare.
Comunque credo di aver individuato (e corretto il problema), le regole del
firewall che causavano tutte quelle linee venivano lette dai file
/etc/ppp/firewall-masq e /etc/ppp/firewall-standalone. Una volta
commentate le linee responsabili dei LOG le cose si sono risolte.


 RES=0x00 SYN URGP=0
Non so le altre, ma questa indica che stai scaricando (o facendo scaricare)
un torrent. Forse logghi troppo?
Enrico

 Come riesco ad evitare la notifica di tutte quelle inutili linee?
dmesg -n 1 in /etc/rc.local



dimenticavo: questo le toglie solo dalla console

 dei pacchetti in arrivo al sistema.
L'hai detto. Guarda in /sbin/ifup se (dove) c'è il comando che aggiunge
al firewall l'ordine di loggare, poi vedi se puoi intervenire in qualche
file di configurazione oppure devi agire di forza bruta modificando lo
script.
Ciao
  Andrea