[4.3.2] Netfiler - бан localhost

[hoaxisr]

Май 23 16:36:50

ndm

Netfilter::Util::Conntrack: flushed 229 IPv4 connections for 127.0.0.1.

Май 23 16:36:50

ndm

Netfilter::Lockout::Manager: "Http": ban remote host 127.0.0.1 for 15 minutes.

 

Может не нужно самобаниться? 

 

Хотя все продолжает работать вроде после этого сообщения.

[Le ecureuil]

А что у вас из сервисов доступно снаружи?

[MDP]

23 минуты назад, Le ecureuil сказал:

А что у вас из сервисов доступно снаружи?

Давно уже такое.

Скрытым сообщением отправил

Edited May 23, 2025 by MDP

[Le ecureuil]

39 минут назад, MDP сказал:

Давно уже такое.

Скрытым сообщением отправил

Облачный доступ?

[MDP]

6 минут назад, Le ecureuil сказал:

Облачный доступ?

Нет

[hoaxisr]

1 час назад, Le ecureuil сказал:

А что у вас из сервисов доступно снаружи?

OpenConnect сервер, IKeV2/IPSec, WG, WebDAV

[MDP]

10 минут назад, hoaxisr сказал:

OpenConnect сервер, IKeV2/IPSec, WG, WebDAV

.. по http же получается... из лога.. WebDAV !?

Edited May 23, 2025 by MDP

[hoaxisr]

21 минуту назад, MDP сказал:

.. по http же получается... из лога.. WebDAV !?

 

Если смотреть "активные соединения" то в моменте когда это было - не было вообще ни одного соединения из вне.

Плюс доступ к webdav же тоже по https (на вкладке "Приложения/Личное облако/WebDAV") видно, что соединение через https.

Edited May 23, 2025 by hoaxisr
уточнение

[Le ecureuil]

Спасибо за репорты, у кого в дальнейшем будут подобные сообщения на следующих версиях 5.0 просьба писать сюда.

[dimon27254]

@Le ecureuil

В 5.0 Alpha 5 увидел на двух Кинетиках немного иные сообщения:

Netfilter::Lockout::Manager: "Http": system failed [0xcffd03ad], [ND] invalid address '127.0.0.1'.

[Le ecureuil]

В 29.06.2025 в 05:47, dimon27254 сказал:

@Le ecureuil

В 5.0 Alpha 5 увидел на двух Кинетиках немного иные сообщения:

Netfilter::Lockout::Manager: "Http": system failed [0xcffd03ad], [ND] invalid address '127.0.0.1'.

Похоже что без включения ip http log access ничего не узнать полезного. Включите, пожалуйста, и покажите self-test опять когда будет такое сообщение. Но будет очень много лога во время хождения по Web, будьте готовы.

[Le ecureuil]

Спасибо за репорты, в следующих версиях будет поправлено.

[project_fcc]

На 4.3.4 stable сегодня после обновления также обнаружил в логе:

Цитата

Jul  5 11:34:04 ndm
Info: Netfilter::Lockout::Manager: "Http": ban remote host 127.0.0.1 for 15 minutes.

 

[dimon27254]

В 29.06.2025 в 09:47, dimon27254 сказал:

Netfilter::Lockout::Manager: "Http": system failed [0xcffd03ad], [ND] invalid address '127.0.0.1'.

@Le ecureuil в 5.0 Alpha 6 данные сообщения также появляются.

[dimon27254]

@Le ecureuil В 5.0 Alpha 7 тоже актуально.

[Le ecureuil]

14 часов назад, dimon27254 сказал:

@Le ecureuil В 5.0 Alpha 7 тоже актуально.

Прям точно такие же сообщения? Или другие?

[dimon27254]

2 минуты назад, Le ecureuil сказал:

Прям точно такие же сообщения? Или другие?

Да, точно такие же:

[C] Jul 17 10:14:06 ndm: Netfilter::Lockout::Manager: "Http": system failed [0xcffd03ad], [ND] invalid address '127.0.0.1'. 

Edited July 17, 2025 by dimon27254

[Le ecureuil]

В следующей версии 5.0 все должно быть нормально.

[KeyYerS]

Что помешало исправить это в переходе  4.3.4->4.3.5  ?                  KN-1713, обновил до 4.3.5 - тут же в журнале:

Спойлер

Судя по журналу изменений 4.3 - об ошибке знали заранее /тема от 23.05.2025/ до выхода версии 4.3.5  /14.07.2025/, и даже до 4.3.4 /27.06.2025/.
Почему-то "плюшки" исправлены приоритетно (ipSEC, WG), а основное в прошивке - побоку...

 

[dimon27254]

В 23.07.2025 в 20:17, Le ecureuil сказал:

В следующей версии 5.0 все должно быть нормально.

Подтверждаю, в Alpha 9 сообщений нет. Спасибо!

[Le ecureuil]

19 часов назад, KeyYerS сказал:

Что помешало исправить это в переходе  4.3.4->4.3.5  ?

 

То, что это неприоритетный баг, который в основном только в логе пишет, а на работу не влияет.

[KeyYerS]

Настолько "неприоритетный", что в версию 5.0 перекочевал...   Печалька...

[FLK]

35 минут назад, KeyYerS сказал:

Настолько "неприоритетный", что в версию 5.0 перекочевал...   Печалька...

Ну исправили же в итоге))

 

[Le ecureuil]

Все неважные фиксы, а также те, которые требуют сильной переработки внутри попадают только в draft, и никогда в stable.

Потом, со временем, они дойдут до stable естественной эволюцией.

[KeyYerS]

6 часов назад, FLK сказал:

Ну исправили же в итоге))

Где?  В 5.0?!   Так оно полезно Вам и нескольким из присутствующих на форуме, таким же бесплатным идейным тестерам нового "творения".  Но не всем....
Не сочтите за флуд/полемику:   если у здания крошится фундамент - верхние этажи постоянно в опасности.   Неоднократно многие обращали тут внимание разработчиков:  ошибка "перетекает" в новую версию без устранения, и так далее по версиям....  
В 2021-2022  "пауза" меж обновами была в 3-6 месяцев, сейчас же сокращена до 2-3 недель...   "Новое - не значит лучшее" (это ответ-цитата одного из представителей бренда в недавней теме).

4 часа назад, Le ecureuil сказал:

Потом, со временем, они дойдут до stable естественной эволюцией.

Т.е. "политика неизменна":   нафиг исправлять ошибки в текущей, если мы её "уже перешагнули и готовим следующую версию" (как и было при переходе  3.*->4.*)?

Жаль.

[Le ecureuil]

Политика такова, что в stable не вносятся неважные исправления. Данная ошибка по сути не является ошибкой, скорее назойливой строчкой в логе, которая никому не мешает если в него не смотреть.

В stable вносятся исправления по массовым проблемам, когда у тысяч пользователей что-то перестает работать или находится уязвимость. Все остальное на этапе stable признается неважным. Ради вашей никому не создающей проблем строчки в логе никто не будет менять кирпичи в фундаменте, потому что могут пойти трещины у тысяч в неожиданном месте.

Именно потому критически важно чтобы вы все проверили на этапе draft или preview - потом уже может быть поздно.

[bestperson]

Здравсвуйте, а как можно настроить правильно доступ к Webdav, у меня постояно блокируется?
 

Netfilter::Lockout::Manager: "Http": ban remote host 104.28.198.246 for 15 minutes.

Сен 27 00:56:36

ndm

Netfilter::Util::Conntrack: flushed 87 IPv4 connections for 104.28.198.246.

[Olligator]

После обновления KN-1011 с 4.2.6.3 до 4.3.6.3 тоже в логах стала появляться запись "ban remote host 127.0.0.1 for...". Причем, в 4.3.5 эту проблему вроде как исправили...

[Le ecureuil]

19 часов назад, Olligator сказал:

После обновления KN-1011 с 4.2.6.3 до 4.3.6.3 тоже в логах стала появляться запись "ban remote host 127.0.0.1 for...". Причем, в 4.3.5 эту проблему вроде как исправили...

Показывайте self-test с версии 5.0.

На 4.3 больше жалобы не принимаются.

[ava-by]

Всем добрый, у меня на 5хх версиях при подключении по 4g (Ethernet не подключен вообще т.к. на даче), вот такое сообщение появилось (на 4-ых версиях его нет) "Http": system failed [0xcffd03ad], [NJ] invalid address '0.0.0.0'.

Повлияло ли на работу особо не заметил, но хотелось бы знать... Да и если что работает на Viva KN-1912 через Fibocom L850-GL

[Мона]

Я вот у себя на даче вижу такое, т.е. наоборот - unban. Версия - текущая.

Netfilter::Lockout::Manager: "Http": unban remote host 127.0.0.1.