netfilter.d - перегружает часто

Используем пакеты, расширяющие возможности оборудования
viktorkruglov
Сообщения: 10
Зарегистрирован: 18 сен 2016, 16:46

Сообщение viktorkruglov » 25 сен 2017, 09:55

После установки одного из видов VPN (tinc), потребовалось прописать iptables. Сначала сделал это как послескрипт к самому VPN - оказалось, что запись в таблице живёт минуту максимум, после чего исчезает. Сделал вывод, что таблица iptables часто перезаписывается "с нуля".


Тогда я нашёл /opt/etc/ndm/netfilter.d где и разместил скрипт установки правила, но в отладочных целях сделал вывод информации в лог (logger "Update tinc rules").

И обнаружил - что скрипт добавления правила в iptables запускается много раз в минуту. Каждые 10-20 секунд.
Скажите пожалуйста - это нормально, что таблицы iptables переписываются "с нуля" каждые 10-20 секунд? Если нет - кто сталкивался с таким явлением?
Спасибо

Аватара пользователя
Александр Рыжов
Сообщения: 331
Зарегистрирован: 12 авг 2015, 13:14
Откуда: Смоленск

Сообщение Александр Рыжов » 25 сен 2017, 10:15

Сталкивались все, кто пытался использовать. Согласно представлениям внутренней логики работы NDMS это нормально:(

viktorkruglov
Сообщения: 10
Зарегистрирован: 18 сен 2016, 16:46

Сообщение viktorkruglov » 25 сен 2017, 10:22

ясно, спасибо большое!
ps ....мдя, ну и дизайн логики...


Вернуться в «Entware/Qnapware/Optware/Zyxware - обсуждаем репозитории пакетов»

Кто сейчас на конференции

Всего 4 посетителя :: 2 зарегистрированных, 0 скрытых и 2 гостя (основано на активности пользователей за последние 5 минут)
Больше всего посетителей (121) здесь было 18 май 2016, 18:19

Сейчас этот форум просматривают: Google [Bot], Yandex [Bot] и 2 гостя