☰

RHEL 6.5 não inicializa após carregar o firewall APF

tag-icon • tag-icon rhel iptables
RHEL 6.5 não inicializa após carregar o firewall APF

Temos um sistema RHEL 6.5 que inicializa até o ponto de carregar o firewall APF e depois trava indefinidamente. O console mostra o seguinte:

...
Loading autofs4: [OK]
Starting automount: [OK]
Starting SWsoft control panels server... [OK]
Starting APF: ip_tables: (C) 2000-2006 Netfilter Core Team
nf_conntrack version 0.5.0 (16384 buckets, 65536 max)

insira a descrição da imagem aqui

Em seguida, ele aguarda indefinidamente na tela acima. A única maneira de contornar isso foi desabilitar a inicialização do serviço APF na inicialização.

/var/log/messages mostra o seguinte:

May  9 04:15:29 sapphire acpid: waiting for events: event logging is off
May  9 04:15:29 sapphire acpid: client connected from 6777[68:68]
May  9 04:15:29 sapphire acpid: 1 client rule loaded
May  9 04:15:30 sapphire automount[6797]: lookup_read_master: lookup(nisplus): couldn't locate nis+ table auto.master
May  9 04:15:31 sapphire kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
May  9 04:15:31 sapphire kernel: nf_conntrack version 0.5.0 (16384 buckets, 65536 max)

/var/log/apf_log mostra consistentemente o seguinte como as últimas linhas antes da inicialização travar:

May 09 04:15:33 server apf(6915): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:15:33 server apf(6915): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:15:33 server apf(6915): {dshield} loading ds_hosts.rules

May 09 04:30:50 server apf(2681): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:30:51 server apf(2681): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:30:51 server apf(2681): {dshield} loading ds_hosts.rules

May 09 04:48:45 server apf(2653): {dshield} downloading http://feeds.dshield.org/top10-2.txt
May 09 04:48:46 server apf(2653): {dshield} parsing top10-2.txt into /etc/apf/ds_hosts.rules
May 09 04:48:46 server apf(2653): {dshield} loading ds_hosts.rules

Portanto, parece que o carregamento das regras do DShield está causando o travamento da inicialização.

Após a inicialização bem-sucedida, o iptables e o APF estão funcionando bem.

Alguém pode sugerir como solucionar isso?

Responder1

Este problema parece ter sido corrigido, pois a reinicialização com a mesma configuração agora funciona bem. Como a inicialização do sistema travou ao carregar o ds_hosts.rulesarquivo baixado dinamicamente do DShield, só podemos assumir que houve um problema com este arquivo, que já foi atualizado, pois nada mais mudou no sistema.

A solução temporária, enquanto o servidor não inicializava, era desabilitar o APF na inicialização inicializando no modo de usuário único e executando:

chkconfig apf off

informação relacionada