[resolu] Demarage et probleme avec Iptables

Shingen · 23-12-2015 17:15:26

Bonjour,

A chaque démarrages, j'ai un message me disant

....

[Failed] to start IPTABLES...

dsl tout n'est pas noté, vu que cela est assez rapide, et donc limite le temps de lecture....

peut on m'expliquer ce qui se passe a ce moment la, et surtout comment régler le problème avec Iptables qui si je me trompe pas est mon par feu...

Dernière modification par Shingen (25-12-2015 18:03:22)

captnfab · 23-12-2015 17:45:03

Hello,

Je pense que le contenu de

journalctl -xe -b

Nous éclairerait d'avantage

Mercredi · 23-12-2015 21:52:13

Bonsoir,
Tu dois aussi pouvoir récupérer le message complet (et peut-être d'autres ... ) avec la commande :

Severian a écrit :

dmesg -l warn,err,crit

Pour expliquer, la commande dmesg toute seule permet de voir tout ce qui passe au boot. -l warn,err,crit sert à filtrer uniquement les messages d'alertes, erreurs et choses critiques.

Shingen · 24-12-2015 11:04:16

Bonjour alors la réponse à la commande

journalctl -xe -b

No journal files were found.

euh...?

Shingen · 24-12-2015 11:05:46

et la réponse à la commande

dmesg -l warn,err,crit

[    0.000000] ACPI: RSDP 0x00000000000FE020 000024 (v02 LENOVO)

[    0.000000] ACPI: XSDT 0x00000000AAFFE210 0000BC (v01 LENOVO CB-01    00000001      01000013)

[    0.000000] ACPI: FACP 0x00000000AAFF7000 00010C (v05 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: DSDT 0x00000000AAFE4000 00F4BB (v02 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: FACS 0x00000000AAFBA000 000040

[    0.000000] ACPI: SLIC 0x00000000AAFFD000 000176 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: UEFI 0x00000000AAFFC000 000236 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: FPDT 0x00000000AAFFA000 000044 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: MSDM 0x00000000AAFF9000 000055 (v03 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: ASF! 0x00000000AAFF8000 0000A5 (v32 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: HPET 0x00000000AAFF6000 000038 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: APIC 0x00000000AAFF5000 00008C (v03 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: MCFG 0x00000000AAFF4000 00003C (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: WDAT 0x00000000AAFE3000 000224 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: SSDT 0x00000000AAFE0000 002028 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: BOOT 0x00000000AAFDE000 000028 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: LPIT 0x00000000AAFDD000 000094 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: ASPT 0x00000000AAFDB000 000034 (v07 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: DBGP 0x00000000AAFDA000 000034 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: SSDT 0x00000000AAFD2000 000539 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: SSDT 0x00000000AAFD1000 000AD8 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: SSDT 0x00000000AAFCD000 0034F8 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] ACPI: SSDT 0x00000000AAFC8000 0034B3 (v01 LENOVO CB-01    00000001 ACPI 00040000)

[    0.000000] Zone ranges:

[    0.000000]   DMA      [mem 0x00001000-0x00ffffff]

[    0.000000]   DMA32    [mem 0x01000000-0xffffffff]

[    0.000000]   Normal   [mem 0x100000000-0x14f5fffff]

[    0.000000] Movable zone start for each node

[    0.000000] Early memory node ranges

[    0.000000]   node   0: [mem 0x00001000-0x0009cfff]

[    0.000000]   node   0: [mem 0x00100000-0xa56affff]

[    0.000000]   node   0: [mem 0xa5eb0000-0xaaabefff]

[    0.000000]   node   0: [mem 0xaafff000-0xaaffffff]

[    0.000000]   node   0: [mem 0x100000000-0x14f5fffff]

[    0.000000] Built 1 zonelists in Node order, mobility grouping on.  Total pages: 1008048

[    0.000000] Policy zone: Normal

[    0.000000] Memory: 3935656K/4088176K available (5219K kernel code, 947K rwdata, 1836K rodata, 1204K init, 840K bss, 152520K reserved)

[    0.021254] ACPI: All ACPI Tables successfully acquired

[    0.023566] ENERGY_PERF_BIAS: Set to 'normal', was 'performance'

ENERGY_PERF_BIAS: View and update with x86_energy_perf_policy(8)

[    0.098967]  #2 #3

[    0.154755] ACPI: Executed 2 blocks of module-level executable AML code

[    0.171571] ACPI: Dynamic OEM Table Load:

[    0.171584] ACPI: SSDT 0xFFFF88014A303C00 0003D3 (v01 PmRef  Cpu0Cst  00003001 INTL 20121220)

[    0.180795] ACPI: Dynamic OEM Table Load:

[    0.180806] ACPI: SSDT 0xFFFF88014A253000 0005AA (v01 PmRef  ApIst    00003000 INTL 20121220)

[    0.196614] ACPI: Dynamic OEM Table Load:

[    0.196624] ACPI: SSDT 0xFFFF88014A2F4400 000119 (v01 PmRef  ApCst    00003000 INTL 20121220)

[    0.211368] ACPI Exception: AE_NOT_FOUND, While evaluating Sleep State [\_S1_] (20140424/hwxface-580)

[    0.211376] ACPI Exception: AE_NOT_FOUND, While evaluating Sleep State [\_S2_] (20140424/hwxface-580)

[    0.261407] ACPI: Enabled 4 GPEs in block 00 to 7F

[    0.665067] Dquot-cache hash table entries: 512 (order 0, 4096 bytes)

[    0.713997] r8169 0000:01:00.0: can't disable ASPM; OS doesn't have ASPM control

[    0.733988] usb: failed to peer usb3-port2 and usb2-port2 by location (usb3-port2:none) (usb2-port2:usb3-port1)

[    0.733990] usb usb3-port2: failed to peer to usb2-port2 (-16)

[    0.733991] usb: port power management may be unreliable

[    2.084385] sr0: scsi3-mmc drive: 24x/24x writer dvd-ram cd/rw xa/form2 cdda tray

[    7.470802] ACPI Warning: SystemIO range 0x0000000000006040-0x000000000000605F conflicts with OpRegion 0x0000000000006040-0x000000000000604F (\_SB_.PCI0.SBUS.SMBI) (20140424/utaddress-254)

[    9.668153] kvm: disabled by bios

[    9.682701] kvm: disabled by bios

[    9.694421] kvm: disabled by bios

[    9.718389] kvm: disabled by bios

[   10.274674] [Firmware Bug]: ACPI(PEGP) defines _DOD but not _DOS

[   10.275098] ACPI Error: [\_SB_.PCI0.GFX0.DD02._BCL] Namespace lookup failure, AE_NOT_FOUND (20140424/psargs-359)

[   10.275103] ACPI Error: Method parse/execution failed [\_SB_.PCI0.RP05.PEGP.DD02._BCL] (Node ffff88014e88eb80), AE_NOT_FOUND (20140424/psparse-536)

[   28.003885] ACPI Warning: \_SB_.PCI0.RP05.PEGP._DSM: Argument #4 type mismatch - Found [Buffer], ACPI requires [Package] (20140424/nsarguments-95)

[   28.005835] ACPI Warning: \_SB_.PCI0.RP05.PEGP._DSM: Argument #4 type mismatch - Found [Buffer], ACPI requires [Package] (20140424/nsarguments-95)

Il y plus de chose déjà... mais je ne sais pas ce que cela veut dire....

raleur · 24-12-2015 11:56:42

Rien de pertinent concernant iptables.

Dernière modification par raleur (24-12-2015 11:56:51)

captnfab · 24-12-2015 14:32:34

Hum, ton journalctl ne semble pas configuré pour garder les logs de boot.

Tu peux déjà faire un

systemctl --state=failed

Qui te listera les tâches ayant échouées. Parmi elles tu devrais trouver celle à laquelle tu fais référence (si c'est bien une tâche.)

Tu pourras alors obtenir plus d'informations sur l'échec avec

systemctl status -l lenomdelatâche

Shingen · 24-12-2015 15:11:26

voia les réponses :

$ systemctl --state=failed

  UNIT            LOAD   ACTIVE SUB    DESCRIPTION

● parefeu.service loaded failed failed LSB: iptables

● ufw.service     loaded failed failed LSB: start firewall

$ systemctl status -l parefeu.service

● parefeu.service - LSB: iptables

   Loaded: loaded (/etc/init.d/parefeu)

   Active: failed (Result: exit-code) since jeu. 2015-12-24 11:00:45 CET; 4h 9min ago

  Process: 543 ExecStart=/etc/init.d/parefeu start (code=exited, status=2)

et

$ systemctl status -l ufw.service

● ufw.service - LSB: start firewall

   Loaded: loaded (/etc/init.d/ufw)

   Active: failed (Result: exit-code) since jeu. 2015-12-24 11:00:40 CET; 4h 10min ago

  Process: 339 ExecStart=/etc/init.d/ufw start (code=exited, status=1/FAILURE)

captnfab · 24-12-2015 15:20:18

Ok.

Hum,

C'est toi qui a créé ce service parefeu.service et le fichier /etc/init.d/parefeu je suppose ?

Je ne sais pas quel tuto tu as suivi pour créer quels fichiers, mais visiblement, ce sont eux qui posent problème. Soit tu nous indiques ce que tu as fait, le contenu des fichiers, etc. pour qu'on t'aide à réparer. Soit tu effaces ce qui a été fait via le tuto pour revenir à une config de base et on t'aide à partir de là.

Shingen · 24-12-2015 15:24:38

alors, j'ai suivi ce tuto : https://www.debian-fr.org/installation- … t1901.html

et euh... revenir en arrière, oui oui, mais comment?

captnfab · 24-12-2015 15:45:50

Très bien.

Si tu veux utiliser ufw et laisser tomber le tuto ci-dessus, il faut commencer par désactiver et effacer tout ça.
Si tu veux utiliser le tuto ci-dessus, tu peux commencer par virer ufw.

Que veux-tu faire ?

Shingen · 24-12-2015 16:05:27

bah, le mieux c'est quoi? (si il y a un mieux)...

je n'y connais strictement rien...

captnfab · 24-12-2015 16:33:12

Le mieux, c'est celui que tu comprends le mieux, que tu sauras adapter à tes besoins, corriger, etc.

Shingen · 24-12-2015 16:35:23

Pour le moment, je ne les comprend ni l'un ni l'autre... je vais essayer de me pencher sur le problème, y en a t'il un plus simple que l'autre?

raleur · 24-12-2015 16:39:35

ufw est censé être plus simple quand on ne connaît pas iptables. Connaissant iptables, mon opinion serait biaisée.

Dernière modification par raleur (24-12-2015 16:39:59)

Shingen · 24-12-2015 16:44:00

Donc en gros, faut que j'install ufw..?

captnfab · 24-12-2015 17:13:09

Vu que je ne sais pas trop où tu en es, si tu veux utiliser ufw, je te conseillerais ça :

systemctl disable parefeu

mv /etc/init.d/parefeu /root/parefeu.old

apt-get purge ufw

apt-get install ufw

Après quoi, tu configures ufw, ce que je ne sais pas faire ne connaissant pas l'outil. Mais je suis certain que d'autres ici savent faire, ou même qu'en lisant un peu de doc : https://debian-facile.org/doc:systeme:ufw tu peux y arriver sans soucis.

Shingen · 24-12-2015 17:17:52

je ne sais pas pourquoi mais j'ai systématiquement une annulation...

systemctl disable parefeu

Synchronizing state for parefeu.service with sysvinit using update-rc.d...

Executing /usr/sbin/update-rc.d parefeu defaults

insserv: warning: current start runlevel(s) (empty) of script `parefeu' overrides LSB defaults (2 3 4 5).

insserv: warning: current stop runlevel(s) (0 1 2 3 4 5 6) of script `parefeu' overrides LSB defaults (0 1 6).

insserv: warning: script 'mon_parefeu' missing LSB tags and overrides

Executing /usr/sbin/update-rc.d parefeu disable

insserv: warning: current start runlevel(s) (empty) of script `parefeu' overrides LSB defaults (2 3 4 5).

insserv: warning: current stop runlevel(s) (0 1 2 3 4 5 6) of script `parefeu' overrides LSB defaults (0 1 6).

insserv: warning: script 'mon_parefeu' missing LSB tags and overrides

mv /etc/local.d/parefeu /root/parefeu.old

mv: impossible d'évaluer « /etc/local.d/parefeu »: Aucun fichier ou dossier de ce type

apt-get purge ufw

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances       

Lecture des informations d'état... Fait

Les paquets suivants seront ENLEVÉS :

  ufw*

0 mis à jour, 0 nouvellement installés, 1 à enlever et 0 non mis à jour.

Après cette opération, 0 o d'espace disque supplémentaires seront utilisés.

Souhaitez-vous continuer ? [O/n] O

Annulation.

Shingen · 24-12-2015 17:21:00

Bref... Je n'y comprend rien... mais alors... rien

captnfab · 24-12-2015 17:28:03

La première commande s'est bien déroulée :
Pour la seconde, j'avais fait une erreur « local.d » au lieu de « init.d ». J'ai corrigé rapidement, mais pas assez visiblement

Tu peux donc refaire le mv :

mv /etc/init.d/parefeu /root/parefeu.old

Pour la troisième commande :

apt-get purge ufw

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances       

Lecture des informations d'état... Fait

Les paquets suivants seront ENLEVÉS :

  ufw*

0 mis à jour, 0 nouvellement installés, 1 à enlever et 0 non mis à jour.

Après cette opération, 0 o d'espace disque supplémentaires seront utilisés.

Souhaitez-vous continuer ? [O/n] O

Tu n'as pas à mettre de O, tu fais juste entrée, la lettre en majuscule représente le choix par défaut.

Shingen · 25-12-2015 11:03:53

j'ai donc suivi tes conseils, et voila ce que cela donne au final...

je ne sais même pas si tout est bien installé... lol

apt-get install ufw

Lecture des listes de paquets... Fait

Construction de l'arbre des dépendances       

Lecture des informations d'état... Fait

Les NOUVEAUX paquets suivants seront installés :

  ufw

0 mis à jour, 1 nouvellement installés, 0 à enlever et 0 non mis à jour.

Il est nécessaire de prendre 0 o/138 ko dans les archives.

Après cette opération, 733 ko d'espace disque supplémentaires seront utilisés.

Préconfiguration des paquets...

Sélection du paquet ufw précédemment désélectionné.

(Lecture de la base de données... 152804 fichiers et répertoires déjà installés.)

Préparation du dépaquetage de .../archives/ufw_0.33-2_all.deb ...

Dépaquetage de ufw (0.33-2) ...

Traitement des actions différées (« triggers ») pour systemd (215-17+deb8u2) ...

Traitement des actions différées (« triggers ») pour man-db (2.7.0.2-5) ...

Paramétrage de ufw (0.33-2) ...

Creating config file /etc/ufw/before.rules with new version

Creating config file /etc/ufw/before6.rules with new version

Creating config file /etc/ufw/after.rules with new version

Creating config file /etc/ufw/after6.rules with new version

update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults

insserv: warning: script 'mon_parefeu' missing LSB tags and overrides

Traitement des actions différées (« triggers ») pour systemd (215-17+deb8u2) ...

Edit Milou, tatouillage des balises pour une meilleure lisibilité

captnfab · 25-12-2015 13:03:29

@Shingen, oui, c'est pas mal. Par contre, je vois que tu avais aussi un script mon_parefeu.
Du coup

systemctl disable mon_parefeu

mv /etc/init.d/mon_parefeu /root/mon_parefeu.old

Après ça, tu reboot, et pour vérifier si tout s'est bien passé :

systemctl --state=failed

Shingen · 25-12-2015 13:44:07

alors, une fois redémarré, j'ai encore comme réponse :

 UNIT                LOAD   ACTIVE SUB    DESCRIPTION

● mon_parefeu.service loaded failed failed (null)

LOAD   = Reflects whether the unit definition was properly loaded.

ACTIVE = The high-level unit activation state, i.e. generalization of SUB.

SUB    = The low-level unit activation state, values depend on unit type.

1 loaded units listed. Pass --all to see loaded but inactive units, too.

To show all installed unit files use 'systemctl list-unit-files'.

captnfab · 25-12-2015 14:03:09

Hum, j'ai encore fait une faute de frappe

J'avais mis « inid.d » au lieu de « init.d », tu peux donc refaire le mv.

Pense bien à mettre le retour des commandes dans ton message. C'est ce qui nous permet de savoir si la commande a fonctionné ou pas.

Shingen · 25-12-2015 17:58:50

j'ai donc :

systemctl --state=failed

0 loaded units listed. Pass --all to see loaded but inactive units, too.

To show all installed unit files use 'systemctl list-unit-files'.

Dernière modification par Shingen (25-12-2015 18:00:05)

Debian-facile

#1 23-12-2015 17:15:26

[resolu] Demarage et probleme avec Iptables

#2 23-12-2015 17:45:03

Re : [resolu] Demarage et probleme avec Iptables

#3 23-12-2015 21:52:13

Re : [resolu] Demarage et probleme avec Iptables

#4 24-12-2015 11:04:16

Re : [resolu] Demarage et probleme avec Iptables

#5 24-12-2015 11:05:46

Re : [resolu] Demarage et probleme avec Iptables

#6 24-12-2015 11:56:42

Re : [resolu] Demarage et probleme avec Iptables

#7 24-12-2015 14:32:34

Re : [resolu] Demarage et probleme avec Iptables

#8 24-12-2015 15:11:26

Re : [resolu] Demarage et probleme avec Iptables

#9 24-12-2015 15:20:18

Re : [resolu] Demarage et probleme avec Iptables

#10 24-12-2015 15:24:38

Re : [resolu] Demarage et probleme avec Iptables

#11 24-12-2015 15:45:50

Re : [resolu] Demarage et probleme avec Iptables

#12 24-12-2015 16:05:27

Re : [resolu] Demarage et probleme avec Iptables

#13 24-12-2015 16:33:12

Re : [resolu] Demarage et probleme avec Iptables

#14 24-12-2015 16:35:23

Re : [resolu] Demarage et probleme avec Iptables

#15 24-12-2015 16:39:35

Re : [resolu] Demarage et probleme avec Iptables

#16 24-12-2015 16:44:00

Re : [resolu] Demarage et probleme avec Iptables

#17 24-12-2015 17:13:09

Re : [resolu] Demarage et probleme avec Iptables

#18 24-12-2015 17:17:52

Re : [resolu] Demarage et probleme avec Iptables

#19 24-12-2015 17:21:00

Re : [resolu] Demarage et probleme avec Iptables

#20 24-12-2015 17:28:03

Re : [resolu] Demarage et probleme avec Iptables

#21 25-12-2015 11:03:53

Re : [resolu] Demarage et probleme avec Iptables

#22 25-12-2015 13:03:29

Re : [resolu] Demarage et probleme avec Iptables

#23 25-12-2015 13:44:07

Re : [resolu] Demarage et probleme avec Iptables

#24 25-12-2015 14:03:09

Re : [resolu] Demarage et probleme avec Iptables

#25 25-12-2015 17:58:50

Re : [resolu] Demarage et probleme avec Iptables

Pied de page des forums