[Comm] IPTABLES modules problem

[Dmitry Lebkov]

On Mon, 6 Jan 2003 21:47:29 +0500
Igor Solovyov <gosha на zkb.ru> wrote:

> Hi!
> On Sun, 5 Jan 2003 18:35:00 +0200
> Aleksandr Blokhin <sass на uustoll.ee> wrote:
> 
> > У Вас видимо остались невыгруженными модули от ipchains.
> 
> А какие еще модули использует ipchains (кроме собственно ipchains)?
> На всякий случай:
> 
> # lsmod
> Module                  Size  Used by    Tainted: P  

[skip]

> ipchains               30568 449 
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Если у тебя эта машина в работе, и на ней был настроен маскарад
(с помощью ipchains), то скорее всего после service ipchains stop
еще остались маскарадные сессии (судя по цифири в 'Used by').
Попробуй посмотреть на результат '# ipchains -L -M -n' или
'# cat /proc/net/ip_masquerade'. Это должно прояснить ситуацию.
В любом случае, через какое-то время после останова ipchains эти
сессии должны завершиться. Вот тогда и удалишь модуль.
Или кардинальное решение - перегрузиться, предваритально сделав
'# chkconfig ipchains off' ;)))

--
WBR, Dmitry Lebkov