Mailinglist Archive: opensuse-de (5006 mails)

< Previous Next >
Re: Routing Probleme 7.2 Prof.
  • From: Andreas Koenecke <akoenecke@xxxxxxxxxxxx>
  • Date: Fri, 10 Aug 2001 13:49:03 +0200
  • Message-id: <20010810134903.A18622@xxxxxxxxxxxxxxxxxx>
* Freitag, 10. August 2001 um 12:05 (+0200) schrieb Julian Pawlowski:
>
> Mit anderen Worten: Es genügt, wenn ich den aktuellen SuSE-Kernel (AFAIK
> 2.4.7aa1 mit Patches vom 2.4.8pre, siehe
> ftp://ftp.suse.de/pub/mantel/next/lx_sus24.changes) installiere? Habe
> bei einem meiner Server erst vor 1-2 Wochen einen damals relativ
> aktuellen 2.4.7er von SuSE installiert. Wenn ich also auf den jetzt
> neuesten update, geht’s?

Mit den SuSE-Kerneln kenne ich mich nicht aus. Evtl. lassen sie sich
nicht problemlos mit den "Vanilla"-pre-Patches patchen.
AFAIK sind die Netfilter-Patches auch "separat erhältlich" (für
Kernel-2.4.7), bei Bedarf "einfach" mal das Archiv der
Netfilter-Mailinglisten durchsuchen (Ende Juli/Anfang August).

> Eine Frage noch: Es benutzen doch sicherlich viele iptables - wieso
> wurde solch ein gravierender Fehler erst so spät bemerkt bzw. gefixt?

Das hat IMHO mehrere Gründe:

1.) Der Fehler tritt erst in Kerneln >= 2.4.3|4 auf.
2.) Der Fehler zeigt sich wohl nur mit bestimmten Client-Programmen
und dabei scheint es auch noch von der Prozessor-Leistung
abzuhängen, ob es zum "Einfrieren" des Systems bzw. zum
Kernel-Oops führt. AFAIR war der "kräftigste" Prozessor ein
Celeron@400MHz.
3.) Nur wenige Distributionen nutzen z.Zt. standardmäßig Kernel-PPPoE
und iptables.
4.) Nur (noch) wenige "User" sind bereit/in der Lage (PPPoE ist ein
Privatkunden-"Protokoll") solchen Fehler nachzugehen und die
verantwortlichen Maintainer zu informieren. Stattdessen werden die
Probleme umgangen, mit Userland-PPPoE oder Kernel-Downgrade (siehe
auch "http://sdb.suse.de/de/sdb/html/hvogel_tbraza_dsl72.html";).

Gruß

Andreas

--
Andreas Könecke "Andreas Koenecke <akoenecke@xxxxxxxxxxxx>"

PGP-ID/Fingerprint: BD7C2E59/3E 11 E5 29 0C A8 2F 49 40 6C 2D 5F 12 9D E1 E3
PGP-Key on request or on public keyservers
--

< Previous Next >
Follow Ups