32776 2016-11-21 14:10:48 +0300 С ядром 4.4 сломались счётчики у ipset 2017-05-31 09:10:33 +0300 1 1 4 Development Sisyphus kernel-image-std-def unstable all Linux CLOSED WORKSFORME P3 normal --- 1 asy vt evg kernelbot lav placeholder vt qa-sisyphus oldest_to_newest 160062 0 asy 2016-11-21 14:10:48 +0300 Если сделать сет с counters, то счётчики работают странно (проверено с 4.4.32-std-def-alt0.M80P.1): # ipset -N SET_TEST hash:ip counters # iptables -I OUTPUT -m set --match-set SET_TEST dst -j RETURN # ipset -A SET_TEST 10.1.1.1 # ping -c1 10.1.1.1 # ipset -L SET_TEST|grep 10.1.1.1 10.1.1.1 packets 72057594037927936 bytes 6052837899185946624 С 4.1.21-std-def-alt1 работает нормально. https://lists.altlinux.org/pipermail/sysadmins/2016-November/037652.html 160073 1 asy 2016-11-21 17:16:01 +0300 https://bugzilla.kernel.org/show_bug.cgi?id=188261 160075 2 rider 2016-11-21 17:22:28 +0300 ipset-6.30 соберу буквально завтра (может быть сегодня успею). попробуйте на нём. Кстати, а счётчики плохо работают только с hash:ip ? у меня есть hash:net с conters - считает вроде как нормально. Какая версия ipset ? rpm -q ipset 160076 3 asy 2016-11-21 17:42:45 +0300 hash:net пробовал тоже, без разницы. ipset-6.29-alt2.git.caaa86 (из p8). 160077 4 rider 2016-11-21 18:11:07 +0300 А архитектура какая ? i586 или x86_64 ? 160078 5 asy 2016-11-21 18:33:28 +0300 обе, сейчас на i586 тоже проверил c 4.4.32-std-def-alt0.M80P.1. На x86_64 ещё смотрел с 4.8.8-un-def, то же самое. Вообще странно, если не воспроизводится. 160081 6 rider 2016-11-21 20:19:13 +0300 там ядро старое.4.4.13-std-def-alt1 [root@salto ~]# ipset -N SET_TEST hash:net counters [root@salto ~]# iptables -I OUTPUT -m set --match-set SET_TEST dst -j RETURN [root@salto ~]# ipset -A SET_TEST 10.1.1.1 [root@salto ~]# ping -c1 10.1.1.1 PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data. From 10.12.0.2 icmp_seq=1 Destination Host Unreachable --- 10.1.1.1 ping statistics --- 1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms [root@salto ~]# ipset -L SET_TEST|grep 10.1.1.1 10.1.1.1 packets 1 bytes 84 160086 7 asy 2016-11-21 22:59:50 +0300 (In reply to comment #6) > там ядро старое.4.4.13-std-def-alt1 Да. Нашёл, где стоит 4.4.11-std-def-alt0.M80P.1. Тоже работает правильно. 160170 8 rider 2016-11-24 16:21:08 +0300 ipset-6.30 отправил в Sisyphus, но в нём эту проблему не починили. 160686 9 rider 2016-12-12 15:11:29 +0300 апстрим молчит ? 160702 10 asy 2016-12-13 01:38:21 +0300 (In reply to comment #9) > апстрим молчит ? Да, молчит. Кстати, сломалось в 4.4.19-alt0.M80P.1. В 4.4.18 ещё работало. Надо бы в баге на kernel.org дописать... 160703 11 rider 2016-12-13 06:43:01 +0300 Если есть время - попробуйте пообщаться с автором ipset на IRC канале netfilter. 163845 12 asy 2017-05-29 11:52:15 +0300 > Если есть время - попробуйте пообщаться с автором ipset на IRC канале > netfilter. Что-то руки не дошли. Но сейчас попробовал пару 4.9.30-std-def-alt1/ipset-6.32-alt1.S1, счётчики работают нормально. Так что для Сизифа починилось. Вопрос теперь, проблема в ядре была, или в ipset. Наверное, надо ipset в p8 обновить для начала. 163846 13 asy 2017-05-29 11:57:15 +0300 Кстати, у ядра 4.4.18 модуль ipset был 6.26. Может, проблема с ipset 6.29 возникла, а не с обновлением ядра... 163856 14 asy 2017-05-30 10:03:08 +0300 (In reply to comment #13) > Может, проблема с ipset 6.29 возникла, а не с обновлением ядра... Похоже, так оно и есть. Так что не ядро было виновато: https://bugzilla.altlinux.org/33510#c1