Newsgroup: it.comp.reti.locali
Titolo: Piccoli problemi con IPCOP.

ultima versione , tutte le patch [caricate 3-4-5-6-7-8-9 tutte
inseieme] e poi riavviato.
ROUTER ZYXEL NAT -> RED IPCOP
1 Problema)
Ho abilitato il proxy server unicamente perchè voglio avere un log di
quello che succede.
Qualche volta il servizio va giù. e quindi nessuno naviga più..
2 Problema.
Stamatttina non riuscivo a usare il Nat. Nel senso che il web andava
ma non funzionavano i servizi stile posta pop3 da out e simili. 
I servizi sembravanbo tutti accesi. Ho riavviato IPCOP e va tutto.
Qualche idea?
 
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it

Claudio 
Ps. dimenticavo . Server PIV 2.4  256 MB RAM servizi attivati su IPCOP
Sistema di rilevamento intrusioni AVVIATO 
Logging server AVVIATO 
DNS proxy server AVVIATO 
Web server AVVIATO 
CRON server AVVIATO 
Web proxy AVVIATO 
VPN FERMO 
Secure shell server FERMO 
Kernel logging server AVVIATO 
Server DHCP FERMO 
 
Memoria: 
             total       used       free     shared    buffers
cached
Mem:        257308      66424     190884          0       9416
27808
-/+ buffers/cache:      29200     228108
Swap:       257032          0     257032
 
Utilizzo disco: 
Filesystem            Size  Used Avail Use% Mounted on
/dev/root             190M   57M  123M  32% /
/dev/harddisk1        7.6M  3.5M  3.7M  49% /boot
/dev/harddisk3         73G   88M   69G   1% /var/log
 
Uptime e utenti: 
  9:02am  up 15 min,  0 users,  load average: 0.00, 0.00, 0.00
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU  WHAT
 
Interfacce: 
eth0      Link encap:Ethernet  HWaddr 00:02:B3:ED:80:D5  
          inet addr:192.168.3.2  Bcast:192.168.3.255
Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12481 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10102 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3920659 (3.7 Mb)  TX bytes:6983947 (6.6 Mb)
          Interrupt:5 Base address:0xd000 
eth1      Link encap:Ethernet  HWaddr 00:02:B3:ED:91:9A  
          inet addr:192.168.5.250  Bcast:192.168.5.255
Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:10 Base address:0xf000 
eth2      Link encap:Ethernet  HWaddr 00:C0:9F:38:91:E2  
          inet addr:192.168.100.1  Bcast:192.168.100.255
Mask:255.255.255.0
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:7842 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6463 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:4032849 (3.8 Mb)  TX bytes:869834 (849.4 Kb)
          Interrupt:10 Base address:0xecc0 Memory:fe140000-fe160000 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:360 errors:0 dropped:0 overruns:0 frame:0
          TX packets:360 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:39105 (38.1 Kb)  TX bytes:39105 (38.1 Kb)
Moduli caricati: 
Module                  Size  Used by    Not tainted
ipt_REDIRECT            1376   1 (autoclean)
ipt_MASQUERADE          2112   1 (autoclean)
ipt_state               1024   2 (autoclean)
ipt_LOG                 4256   6 (autoclean)
ipt_limit               1504   7 (autoclean)
iptable_filter          2336   1 (autoclean)
e1000                  71508   1
eepro100               20748   2
mii                     3672   0 
ip_nat_quake3           2688   0 (unused)
ip_conntrack_quake3     2656   1
ip_nat_proto_gre        2048   0 (unused)
ip_nat_pptp             3104   0 (unused)
ip_conntrack_pptp       3680   1
ip_conntrack_proto_gre    3456   0 
ip_nat_mms              3712   0 (unused)
ip_conntrack_mms        4000   1
ip_nat_irc              3200   0 (unused)
ip_conntrack_irc        4288   1
ip_nat_h323             3392   0 (unused)
ip_conntrack_h323       3232   1
ip_nat_ftp              3808   0 (unused)
ip_conntrack_ftp        4864   1
iptable_nat            20116   8 
ip_conntrack           27156   9 
ip_tables              13856   9 
usb-ohci               19488   0 (unused)
usbcore                69792   1 
unix                   15972   7 (autoclean)
 
Versione kernel: 
Linux ipcopitk 2.4.24 #1 do feb 19 17:13:53 CET 2004 i686 unknown
 
 
 
 
 
 
 IPCop - Your Personal Internet Police   


 I servizi sembravanbo tutti accesi. Ho riavviato IPCOP e va tutto.
Hm .. ho visto cose simili su IPCop con patchlevel 3 o inferiore
sei sicuro di aver applicato tutte le patch (e di aver riavviato il
box dopo OGNI patch - nonostante alcune non lo richiedano) ?
IPCop è "liscio" oppure hai installato qualche add-on "extra" ?
Inoltre; assicurati di disabilitare il controllo APM nel BIOS e di
configurare le NIC in modo da non utilizzare APM standby
Ciao

configurare le NIC in modo da non utilizzare APM standby
Questo lo verifico..


 riavvio in fondo... dici che è grave?
Beh .. "grave" .. non esageriamo :-) è solo che ho verificato che
in alcuni casi, installando le patch senza riavvio tra l'una e l'altra
(anche se non richiesto) qualcosa si "incastra" :-) a questo punto
verifica il discorso "APM" ed assicurati che la macchina, le schede
ed ovviamente il disco non vadano in "standby", se questo non
risolve il problema .. beh .. rimboccati le maniche, inserisci il CD
di IPCop e ... reinstalla :-)
Ciao

di IPCop e ... reinstalla :-)
La macchina è un server con tutto disabilitato di fabbrica..
se mi si ripresenta il problema vedro' di rinstallare.


 Air conditioned environment - Do not open Windows.
Claudio ... hmmm... conoscevo un
Claudio "ice boy" secoli fa... mah :-)

di IPCop e ... reinstalla :-)
Mi comviene fare il dischetto e restorarlo da quello oppure
riconfigurare tutto da capo?


Claudio "ice boy" secoli fa... mah :-)
No.. io sono Claudio NIKS
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 


 da quello oppure riconfigurare tutto da capo?
Beh .. direi .. salva la config su floppy, reinstalla
poi salva la config "standard" su un'altro floppy
e quindi ripristina il primo .. così in caso ci fossero
problemi avrai comunque un "rollback point" ;-)
Ciao

Nel anno 2003 di nostra vita , io giullare da niente, ma indignato
lessi il messaggio di ObiWan:
 :

Come faccio a ripristinare il dischetto [ho visto allo startup ..ma
dopo come posso fare?]


 posso fare?]
Hai presente l'utente "setup" creato in
fase di installazione :-) ? Basta loggarsi
ad IPCop con tale utente per accedere
ai menů di configurazione e poi ... ;-)
Ciao


Stessa cosa anche a me, con Ipcop base, senza servizi o port forwarding
strani, pulito pulito
Se disabilito il proxy riparte
Purtroppo, anche se resetto, non riparte la rete aziendale, devo proprio
disabilitare il proxy
Porcalapupazza
Merlinweb

 pulito. Se disabilito il proxy riparte
Hm .. immagino sia aggiornato all'ultima patch..
detto questo .. hai lo stesso router ? Ed inoltre
che schede di rete stai utilizzando su IPCop ?
Ciao

Ok .. fammi sapere, sono curioso !!
Il problema non si č piů ripresentato. Evidentemente accendere
spegnere moduli dalla console http ogni tanto fa del casino. L'ho
lasciato cosi' guardando solo le statistiche da giovedi e non ho avuto
piů problemi.
Misteri dell'informatica.
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 


 piů problemi.
Hm .. scusa ma ... il discorso "accendere/spegnere moduli"
a cosa si riferisce ?!? Tieni presente che attivare/disattivare
alcuni dei servizi di IPCop potrebbe richiedere un reboot...

alcuni dei servizi di IPCop potrebbe richiedere un reboot...
Ad attivare -disattivare  i moduli di intrusion detect da web,
cambiare indirizzi di rete e quant'altro senza fare reboot..
