On 9 martie 2016 20:50:56 EET, Catalin Bucur <[email protected]> wrote:
>On 09/03/16 20:04, [email protected] wrote:
>> IIRC, /etc/sysconfig/iptables-config e fisierul de configurare pt
>> modulele sistemului conntrack
>
># cat /etc/sysconfig/iptables-config | grep IPTABLES_MODULES
>IPTABLES_MODULES="nf_conntrack_proto_gre nf_nat_proto_gre
>nf_conntrack_pptp nf_nat_pptp"
>
># service iptables restart
>iptables: Setting chains to policy ACCEPT: mangle filter na[  OK  ]
>iptables: Flushing firewall rules:                         [  OK  ]
>iptables: Unloading modules:                               [  OK  ]
>iptables: Applying firewall rules:                         [  OK  ]
>iptables: Loading additional modules: nf_conntrack_proto_gr[  OK
>]_proto_gre nf_conntrack_pptp nf_nat_pptp
>
># lsmod|grep nf
>nf_nat                 22676  1 iptable_nat
>nf_conntrack_ipv4       9154  18 iptable_nat,nf_nat
>nf_conntrack           79206  4 
>xt_state,iptable_nat,nf_nat,nf_conntrack_ipv4
>nf_defrag_ipv4          1483  1 nf_conntrack_ipv4
>
>Nu s-au incarcat modulele de pptp.
In /var/log/messages  mu zice nimic util ? Dar aureport (sau grep avc  
/var/log/audit/audit.log) ?

> Hai sa zicem ca le incarc "manual", 
>dar nu prea inteleg de ce dispar de pe o zi pe alta.
>
e ciudat, e prima oara ca aud de asa ceva.
Incearca sa setezi si parametrul care configureaza eliminarea modulelor la 
oprirea iptables a.i. sa nu le mai dea unload.
O sa testez si eu  dar abia in WE sau sapt viitoare. Intre timp iti propun sa 
intrebi si pe forumul CentOS si/sau pe #centos.


_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui