jak mi zdechnul server ... :)

Stalo se mi jednou, že jsem zbrkle zafajfkoval pravidlo obráceně na routeru... povolil jsem všechny ostatní PC kromě svého... Je to skoro 5 let... a protože jsem musel resetovat routřík tak si od té doby skladuji konfigurace síťových zařízení na papír, abych nemusel opruzovat po telefonu ISP :D

jen jednou. od te doby vim, ze je vzdy nutne na druhe konzoli pustit shutdown -r 5 a pokud vse funguje, ten zrusit.

jj, stalo. Byl jsem od kamaráda připojený na svůj počítač, jehož prostřednictvím jsem byl připojený ke konfiguračnímu rozhraní routeru u mě doma. Kompletně jsem mazal nastavení přesměrování portů. Chtěl jsem router nejdřív restartovat, a teprve potom nadefinovat nová pravidla. Ale po restartu routeru už samozřejmě nebylo možné se z vnější sítě kamkoliv dostat...

Tak to jsem rád, že nejsem sám, komu se to stalo :o) Kolem 7 hodiny ranní volali z práce, že musím přijít a něco nastavit na kamerovém systému, o který se ani nemám starat. Ale jsem "prostě jediný", kdo rozumí té roztodivné věci s klávesnicí a monitorem... skvělé, že? Spojím nepříjemné s užitečným a do práce se za chvilku vydám, kde si hlavně nastavím svůj server...

Jo, několikrát. Jednou jsem zavedl na svém serveru s BSD modul firewallu a neuvědomil si, že default je na drop. Nakonec to spolubydla vyřešil restartem.
A podruhé se mi povedlo flushnout routovací tabulku.

Od doby, co pouzivam nadstavbu iptables FireHOL, jsem se uz neoseknul. FireHOL se pred zavedenim novych pravidel pta na potvrzeni, ktere pokud neprijde to 30s, vrati puvodni nastaveni.

Díky všem za reakce a tipy. Na tom pokusném serveru mám již nastaveno periodicky spouštět původní firewallový skript, takže kdyby se cokoliv pokazilo, za chvilku je to zase OK :)

Znamy si misto resetu zavolal shutdown a pak se jel projet 150km aby to nahodil ;).

Samozřejmě, jednou a byla z toho cesta do serverovny - od té doby kupuji automaticky k serveru IPMI s KVM-over-lan. Potom se mi to samozřejmě už nikdy nepovedlo, ale je příjemné vědět, že se můžu bez problémů připojit i k vypnutému serveru.

Z toho důvodu je dobré před úpravami iptables spustit

echo "/etc/init.d/ip­tables restore" | at now + 5 minutes

nebo něco podobného, co zajistí obnovu funkčních pravidel firewallu.

Jedna dobra rada - nenastavovat defaultni pravidlo na drop, ale radeji pridat pravidlo o dropu nakonec seznamu, drop se pak take flushne a infarktove stavy jsou preventivne zazehnany ;)

Ah jistě, flushnuté iptables, routovací tabulka... si skoro říkám že by nebylo od věci si napsat nějaký obalový skript, který načasuje restore/reset, spustí zadaný příkaz a počká na potvrzení že uživatel stále komunikuje, načež načasovanou akci zruší.

Podobná věc se mi stala taky, místo dvojtečky jsem napsal tečku a průser byl na světě. :-)