iptables auf der 5140

[pepi8080]

Hallo,

weiss einer wieso iptables bei der 5140 deaktiviert werden? Gibt es da so grosse Stabilitätsprobleme?

MfG
pepi

 

[olistudent]

Mit aktiviertem iptables gibts segmentation faults in den AVM Modulen.

MfG Oliver

 

[pepi8080]

Weiss man welche AVM-Module davon betroffen sind? Und tritt diese Schutzverletzung durch den Zugriff auf den Speicher oder andere Ressourcen auf?

 

[Silent-Tears]

Änder die Einstellungen, flash das Image und probiers aus?

 

[pepi8080]

@Silent-Tears

Das kann ich natürlich machen. Ich wollte nur nicht das Rad neu erfinden und bereits gewonnene Erkenntnisse nutzen, um dem Problem schneller auf den Grund gehen zu können.

MfG
pepi

 

[Silent-Tears]

Nun, oliver schreibt das ,was er weiss. Ich glaube es gibt kaum jemanden, der mehr Ahnung von dem ganzen freetz-Projekt hat.
Aber wenn du schon dabei bist, kannst du das Problem ja gleich mit lösen? Wir freuen uns sicherlich...

 

[pepi8080]

Ich werde mich mal der Sache annehmen. Ich verspreche zwar nichts aber sollte ich das Problem lösen, werde ich euch sofort bescheid geben.

MfG
pepi

 

[olistudent]

Schau mal im Trac. Da müsste es ein Ticket zu geben.

MfG Oliver

 

[pepi8080]

Woher wisst ihr, dass es tatsächlich ein segmentation fault ist? Über serial? Nach einem Firmware-Update schiesst es mir nählich jedes Mal die Box ab. So komme ich gar nicht drauf.

MfG
pepi

 

[olistudent]

Warum suchst du nicht nach dem Ticket, wenn ich dir schon schreibe, dass es eins gibt?
http://trac.freetz.org/ticket/273

MfG Oliver

 

[RalfFriedl]

Ist das ein Problem vom iptables, oder ein generelles Problem mit replace Kernel?

 

[olistudent]

Hast du denn ins Ticket geschaut? ;-)

Es gibt einen Segfault, wenn das kdsldmod Modul irgendwas mit skb_buffer_alloc macht. Und die Größe eines skb_buffers wird durch aktivieren von iptables geändert. Aber das weißt du sicher genauer als ich.

MfG Oliver

 

[RalfFriedl]

Ich habe ins Ticket geschaut, aber nicht von vorne bis hinten gelesen. Das mit der Größe von skb in Abhängigkeit von den verwendeten Optionen ist klar, ich war nur nicht sicher, ob es zusätzlich noch ein generelles Problem gibt.

 

[pepi8080]

Kann man die Größe des skb_buffers nicht festnageln? Ich meine hier im Forum irgendwo gelesen zu haben, dass man diesbezüglich eine Einstellung im kernel config vornehmen kann.

 

[Silent-Tears]

make kernel-menuconfig. Versuch dein Glück.

 

[pepi8080]

Sofern ich hier kein gravierendes Verständnisproblem habe, dann wäre auch der Austausch zentraler C-Funktionen gegen libsafe ein denkbarer Ansatz.

 

[RalfFriedl]

Kannst Du etwas deutlicher beschreiben, was Du da meinst?
Entweder habe ich ein anderes libsafe gefunden, oder Du hast keine Ahnung, was Du da schreibst.

 

[pepi8080]

Ich meine das hier: http://directory.fsf.org/project/libsafe/

 

[RalfFriedl]

Das ist auch das, was ich gefunden habe.

 

[pepi8080]

Was ist hiermit: http://www.noatun.net/docs/libsafe.html

Lösen wird es das Problem vermutlich nicht aber man sollte wenigstens auf die Box kommen. Libsafe sollte verhindern, dass sich iptables und kdsld gegenseitig abschiessen.