utm5_rfw отпадает

Технические вопросы по UTM 5.0
Ответить
gil
Сообщения: 355
Зарегистрирован: Вт ноя 11, 2008 14:28

utm5_rfw отпадает

Сообщение gil »

Ребята, подскажите, как решить проблему:
С недавнего времени стал отпадать rfw..

Вчера, в 19.04 rfw последний раз писал что-то в свой лог..

В это время в debug.log:

Код: Выделить всё

 Info  : Mar 10 19:04:17 StreamConnection: Connection thread started. Peer 127.0.0.1:59365
?Debug : Mar 10 19:04:17 StreamConnection: Connection using TCP socket
?Debug : Mar 10 19:04:17 StreamConnection: System message recived
?Debug : Mar 10 19:04:17 StreamConnection: Challenge key sent
?Debug : Mar 10 19:04:17 StreamConnection: System message recived
 Info  &#58; Mar 10 19&#58;04&#58;17 StreamConnection&#58; Authorized user <0nr31arfw> from <127.0.0.1>
 Info  &#58; Mar 10 19&#58;04&#58;17 StreamRfw&#58; Firewall with name <fw@127.0.0.1> is alive, dropping new connection
?Debug &#58; Mar 10 19&#58;04&#58;17 StreamConnection&#58; Message id <0x3000>, handler returns 1
То есть, rfw попытался подняться заново, но так как соединение было уже с rfw, новое соединение отфутболливалось??
Как попросить его "замещать" текущее соединение??
Или просто в watchdog'овский скрипт добавить "sleep 40" перед запуском файрвола??

З.Ы.: 006, FreeBSD 6.3

Pulse
Сообщения: 945
Зарегистрирован: Вт окт 03, 2006 12:58

Сообщение Pulse »

конфиг в студию

gil
Сообщения: 355
Зарегистрирован: Вт ноя 11, 2008 14:28

Сообщение gil »

[root@billing /netup/utm5]# cat rfw5.cfg | grep -v ^# | grep -v ^$
rfw_name=127.0.0.1
core_host=127.0.0.1
core_port=12758
rfw_login=utm_rfw
rfw_password=rfw_pass
firewall_path=/sbin/pfctl
sudo_path=/usr/local/bin/sudo
dont_fork=yes
log_level=3
log_file_main=/netup/utm5/log/rfw.log
log_file_debug=/netup/utm5/log/rfw.log
log_file_critical=/netup/utm5/log/rfw.log

Pulse
Сообщения: 945
Зарегистрирован: Вт окт 03, 2006 12:58

Сообщение Pulse »

признаца, думал проблема в форке.. но видимо нет. кстати на 6.3 была проблема с libthread http://security.freebsd.org/advisories/ ... thread.asc у вас как с ней?

gil
Сообщения: 355
Зарегистрирован: Вт ноя 11, 2008 14:28

Сообщение gil »

патч этот не стоял, сейчас накатил..
осмотрим, как будет бегать ближайшие день-два..

Ответить