Есть сервер работает как роутер на АСП 14. Подключения к интернету происходит по пппое(локалка). И через не которое время работы перестают хосты резолвиться, то по ип есть пинг, а во хосту нет и не возвращается ип. Помогает перезапуск service network restart. ДНС провайдера, в ходе проверки было выяснено что если добавить сторонний ДНС(8.8.8.8), то резолвиться начинается. Если кинуть трасу во время проишествия то выходит так

traceroute 195.214.195.105
traceroute to 195.214.195.105 (195.214.195.105), 30 hops max, 40 byte packets
 1  * * *
 2  * * *
 3   (88.81.240.209)  6.572 ms  6.569 ms  7.009 ms
 4   (195.35.65.222)  5.966 ms  6.270 ms  6.462 ms
 5   (195.214.195.105)  7.248 ms  7.246 ms  7.243 ms

После перезапуска

 traceroute 195.214.195.105
traceroute to 195.214.195.105 (195.214.195.105), 30 hops max, 40 byte packets
 1  internet.uch.net (193.108.248.19)  1.601 ms  2.406 ms  2.406 ms
 2  spider.uch.net (193.108.248.1)  2.403 ms  2.405 ms  2.402 ms
 3  megastyle.lsr01-kiev-vlan3993.top.net.ua (88.81.240.209)  5.389 ms  5.589 ms  5.590 ms
 4  ukrnet2-gw.ix.net.ua (195.35.65.222)  7.407 ms  7.752 ms  7.692 ms
 5  195.214.195.105 (195.214.195.105)  7.534 ms  7.570 ms  7.501 ms

Если что ещё указать, пишите не стесняйтесь.

Вообще проблема заключается в следующем. Есть голая центос 5,3 на ней не стоит практически ни чего, как я заметил. А именно хотел поставить gcc не получилось, так как отсутствует yum, а он за собой тянет много дополнительного. Потом решил поставить yum, но он тоже тянет за собой много чего и то что в нём ещё тянет за собой и т.д. В гугле посмотрел там предлагалось скачать с десяток пакетом, потом установить и типа должно было работать, но не в моём случае, из за выше описанных причин.

Может кто то что то посоветует по этому поводу? Мне в принципе надо будет поднять опенвпн с шифрованием и всё. Но он только присутствует в исходниках, а ещё кто знает сколько придётся доставлять, это можетя затянуться не на одинь день :(.

Задача следующая, нужно пропускать через сервер пользователей по связки ип мак, пытался делать так

iptables -A FORWARD -s 172.20.34.180 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -d 172.20.34.180 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARDING -m mac --mac-source 00:0F:EA:91:04:08 -j ACCEPT
#iptables -A FORWARD -j DROP

Но так не работает. Может есть какие то другие способы чтобы связать ип и мак пользоватеоя и пускать только так? Не обязательно решение должно быть через iptables, подойдёт любое.

Возникла такая проблема из за ошибок на диске часть приложения не работает, хочу перезагрузить сервер что бы при старте сделал проверку. Но тут не задача не шатдайн не ребут не отвечают. А больше не каких команд для перезагрузки не знаю. Так как сервер далеко от меня то пока только подходит удалёная перезагрузка.

Пытаюсь сделать проверку с помощью fsck

fsck
fsck 1.38 (30-Jun-2005)
e2fsck 1.38 (30-Jun-2005)
/dev/hdb1: recovering journal
fsck.ext3: unable to set superblock flags on /dev/hdb1

Нашел решения

e2fsck -b 32768 -B 4096 /dev/hdb1

Но у меня ext3, а эта программа для ext2, то есть для меня не подходит. Какая альтернатива или как можно исправить предыдущию ошибку с суперблоком?

Выдаёт такую ошибку когда пытаюсь запустить некоторые программы, к примеру

pkill

bash: /usr/bin/pkill: Input/output error

Побегав по гуглю понял что это не ладность с винтом, по dmesg выдаёт

EXT3-fs error (device hdb1): ext3_get_inode_loc: unable to read inode block - inode=889440, block=1769620
end_request: I/O error, dev hdb, sector 9470420
end_request: I/O error, dev hdb, sector 9470428
end_request: I/O error, dev hdb, sector 9470436
end_request: I/O error, dev hdb, sector 9470444
end_request: I/O error, dev hdb, sector 9470420
end_request: I/O error, dev hdb, sector 9470420
end_request: I/O error, dev hdb, sector 11033500
EXT3-fs error (device hdb1): ext3_get_inode_loc: unable to read inode block - inode=557104, block=1114115
end_request: I/O error, dev hdb, sector 11033596
EXT3-fs error (device hdb1): ext3_get_inode_loc: unable to read inode block - inode=557476, block=1114127
end_request: I/O error, dev hdb, sector 16584468
end_request: I/O error, dev hdb, sector 16584476
end_request: I/O error, dev hdb, sector 16584484
end_request: I/O error, dev hdb, sector 16584548
end_request: I/O error, dev hdb, sector 16584468
end_request: I/O error, dev hdb, sector 16584468
end_request: I/O error, dev hdb, sector 14345012
Buffer I/O error on device hdb1, logical block 1528054
end_request: I/O error, dev hdb, sector 14345012
EXT3-fs error (device hdb1): ext3_readdir: directory #753719 contains a hole at offset 0
end_request: I/O error, dev hdb, sector 14345012
EXT3-fs error (device hdb1): ext3_readdir: directory #753719 contains a hole at offset 0
end_request: I/O error, dev hdb, sector 14345020
Buffer I/O error on device hdb1, logical block 1528055
EXT3-fs error (device hdb1): ext3_readdir: directory #753720 contains a hole at offset 0
end_request: I/O error, dev hdb, sector 14321388
Buffer I/O error on device hdb1, logical block 1525101
EXT3-fs error (device hdb1): ext3_readdir: directory #755908 contains a hole at offset 0
end_request: I/O error, dev hdb, sector 14277604
Buffer I/O error on device hdb1, logical block 1519628
EXT3-fs error (device hdb1): ext3_readdir: directory #755891 contains a hole at offset 0
end_request: I/O error, dev hdb, sector 14195636
Buffer I/O error on device hdb1, logical block 1509382
EXT3-fs error (device hdb1): ext3_readdir: directory #755928 contains a hole at offset 0

Так вот что можете посоветовать, есть ли возможность ещё что то сделать или стоит брать новый винт? Может что то ему поможет, в плане программное. Щас винт в рид онли режиме и много чег не удаётся сделать :(.

Имеется линукс, АСП uname -a

Linux localhost.localdomain 2.6.17-1.2157.1asp #1 Fri Aug 11 03:02:11 EEST 2006 i686 i686 i386 GNU/Linux Работает в качестве роутера,сделано через нат, с помощью маскардинга. [code]

#!/bin/bash

modprobe ipt_MASQUERADE

iptables -F; iptables -t nat -F; iptables -t mangle -F; iptables -P FORWARD DROP

iptables -A FORWARD -s 172.20.34.245 -o eth0 -j ACCEPT

iptables -A FORWARD -i eth0 -d 172.20.34.245 -m state --state ESTABLISHED,RELATED -j ACCEPT [/code]

С этим всё хорошо работает, но появилась проблемка. А имеено когда пытаюсь с помощью впн соединения подключится то выдаёт ошибку 619(заданы порт не доступен), впн сервер в инете находится. Я так пологаю что где то надо это разрешить, не думаю что провайдер у себя такое запретил. Пробывал коннектится с другого провайдера всё хорошо, то есть причина не в моём компьютери, а либо сервер либо дальше у провайдера основго провайдера.

Стоит следующая задача:

1. Поднять фтп сервер

2. Доступ к фтп имеет как админ сервера так и аноним

3. Админ имеет полные права на этом фтп.

4. Аноним имеет ограниченые права, то есть есть 2 папки инкоминг(заливать и т.д., не столь важно), и вторую паб качать.

5. Оба имеют доступ к одной и той же директории, то есть анонимы залили в инкоминг, админ зашел сделал некий манипуляции с файлами(удалили мереместил в паб).

Вот с 5 пунктом у меня и возникли трудности. То есть если делаю всё как надо для анонима, тогда для админа фтп не хватает прав и на наоборот. Пробывал профтп и всфтп. Щас чтоит всфтп.

Кто то сталкивался с такой задачей и какие пути решения. Может кто то знает статью по которой такое возможно реализовать. Бьюся на счёт этого уже какой день и всё безрезультатно. Каким фтп сервером это лучше организовать?

Система убунту 8.10 сервер, но не столь важно мне хотя бы пример.

Извиняюсь за неудачное предыдущее оформления