|
From: Heiko Z. <he...@zu...> - 2017-10-08 14:58:40
|
Frank, Which of the 1.8.1 pre-releases are you using? Looks like I had a flag set wrongly and it wasn't adding the timestamp. This sounds to me like an issue on the kernel side. Anything kernel related is a bit of an issue now. GRSecurity stopped releasing a public patch and it doesn't seem anybody else picked this up by now. This makes upgrading the kernel hard, unless you're willing to go to a non-grsec kernel (the -server build). At this point in time I have no clue what to do about the hardened kernel. The grsec features is something we rely heavily on... Heiko Quoting Frank Weis <Fra...@cg...>: > Hi All, > > > > I have a rather bizarre behaviour on Devil-Linux 1.8.1 > > The DL-box acts as a gateway to specific destinations. > > A collection of hosts have static routes that point to the DL box > to access this destination. On a couple of hosts the following > happens: > > > > they can't access the destinations behind the DL box. > > > * When I inspect their ARP cache I can see that they DON'T KNOW > the DL's MAC-address > * when I do ONE of the following it magically works > > * put the DL's MAC into the host's ARP table > * ON DL start tcpdump on the local interface, thus putting > the interface into promiscuous mode. > > > > It is rather complicated to debug this; debuggin on the DL Box > implies using tcpdump, which makes the problem temporarily disappear. > > > > Any ideas? > > > > Thanks > > > > > -- > > FRANK WEIS > Conseiller informaticien > > LE GOUVERNEMENT DU GRAND-DUCHÉ DE LUXEMBOURG > Ministère de l’Éducation nationale, de l’Enfance et de la Jeunesse > Centre de gestion informatique de l’éducation > > eduPôle - Walferdange > Route de Diekirch, L-7220 Walferdange > _Adresse postale_ : B.P. 98, L-7201 Bereldange > > Tél. Helpdesk: (+352) 247-85999 . Tél. Secrétariat: (+352) 247-85970 > .Fax : (+352) 247-85174 > E-mail : Fra...@cg... > www.cgie.lu[1] > www.men.lu[2] > www.gouvernement.lu[3] > > Ce message et toutes pièces jointes sont établis à l'intention > exclusive de ses destinataires. Ils peuvent contenir des > informations confidentielles. Si vous recevez ce message par erreur, > merci de le détruire et d'en avertir immédiatement l'expéditeur. > Toute utilisation de ce message non conforme à sa destination, toute > diffusion ou toute publication, totale ou partielle, est interdite, > sauf autorisation expresse. Ce message a fait l'objet d'un > traitement anti-virus. > > Le contenu de ce message et des pièces jointes ne pourrait engager > la responsabilité du ministère que s'il a été émis par une personne > dûment habilitée agissant dans le strict cadre des fonctions > auxquelles elle est employée et à des fins non étrangères à ses > attributions. > Links: ------ [1] http://www.cgie.lu/ [2] http://www.men.lu/ [3] http://www.gouvernement.lu -- Regards Heiko Zuerker |