Linux Netfilter discussions
 help / color / mirror / Atom feed
From: Eric Leblond <eric@regit.org>
To: Muhammad Faisal <faisalusuf@gmail.com>, netfilter@vger.kernel.org
Subject: Re: Ulogd2 messages stopped [Cent OS 6.8]
Date: Tue, 14 Mar 2017 09:02:01 +0100	[thread overview]
Message-ID: <1489478521.15907.4.camel@regit.org> (raw)
In-Reply-To: <CAAzdDtOzRi2digE+3uUbeOj50sOWpAGjxxznP69jDN=2NJu5pQ@mail.gmail.com>

Hi,

On Tue, 2017-03-14 at 10:05 +0500, Muhammad Faisal wrote:
> Hello,
> Anyone experienced this behavior with ulogd2?
> 
> We have setup nat server with src-nat event logging using ulogd2.
> After running for couple of day all of sudden the ulogd2 messages
> stopped. There was nothing related to connection events.
> 
> When i run conntrack -L command and then conntrack -E command the
> logs
> starts appearing.
> 
> Please help me out i did not find any clue why this is happening.

This looks rather strange. Could you have a task running in background
and removing conntrack related kernel module ?

BR,

> 
> Thanks
> Best Regards,
> Muhammad Faisal
> 
> Disclaimer:
> Information in this e-mail and attachments is confidential and may be
> legally privileged. Only intended recipients are authorized to use
> it.
> If you have received this message in error, please delete it and all
> copies of the message from your system and notify the sender
> immediately by return e-mail. I'm neither liable for incomplete
> transmission of the information in this communication nor for damage
> caused by any virus transmitted through this e-mail.
> 
> 
> 
> On Mon, Mar 13, 2017 at 8:38 PM, Muhammad Faisal <faisalusuf@gmail.co
> m> wrote:
> > Hello,
> > We have setup nat server with src-nat event logging using ulogd2.
> > After running for couple of day all of sudden the ulogd2 messages
> > stopped. There was nothing related to connection events.
> > 
> > When i run conntrack -L command and then conntrack -E command the
> > logs
> > starts appearing.
> > 
> > Please help me out i did not find any clue why this is happening.
> > 
> > Cent OS 6
> > Conntrack v1.4
> > 
> > [root@wc01 ~]# ulogd -V
> > ulogd Version 2.0.5
> > 
> > Installed Packages
> > Name        : libnet
> > Arch        : x86_64
> > Version     : 1.1.6
> > Release     : 7.el6
> > Size        : 141 k
> > Repo        : installed
> > From repo   : epel
> > 
> > Available Packages
> > Name        : libnet
> > Arch        : i686
> > Version     : 1.1.6
> > Release     : 7.el6
> > Size        : 59 k
> > Repo        : epel
> > 
> > Name        : libnet-devel
> > Arch        : i686
> > Version     : 1.1.6
> > Release     : 7.el6
> > Size        : 181 k
> > Repo        : epel
> > 
> > Name        : libnet-devel
> > Arch        : x86_64
> > Version     : 1.1.6
> > Release     : 7.el6
> > Size        : 181 k
> > Repo        : epel
> > 
> > Name        : libnet10
> > Arch        : i686
> > Version     : 1.0.2a
> > Release     : 18.el6
> > Size        : 39 k
> > Repo        : epel
> > 
> > Name        : libnet10
> > Arch        : x86_64
> > Version     : 1.0.2a
> > Release     : 18.el6
> > Size        : 37 k
> > Repo        : epel
> > 
> > Name        : libnet10-devel
> > Arch        : i686
> > Version     : 1.0.2a
> > Release     : 18.el6
> > Size        : 21 k
> > Repo        : epel
> > 
> > Name        : libnet10-devel
> > Arch        : x86_64
> > Version     : 1.0.2a
> > Release     : 18.el6
> > Size        : 21 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_acct
> > Arch        : i686
> > Version     : 1.0.2
> > Release     : 1.el6
> > Size        : 18 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_acct
> > Arch        : x86_64
> > Version     : 1.0.2
> > Release     : 1.el6
> > Size        : 18 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_acct-devel
> > Arch        : i686
> > Version     : 1.0.2
> > Release     : 1.el6
> > Size        : 22 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_acct-devel
> > Arch        : x86_64
> > Version     : 1.0.2
> > Release     : 1.el6
> > Size        : 22 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_conntrack
> > Arch        : i686
> > Version     : 0.0.100
> > Release     : 2.el6
> > Size        : 39 k
> > Repo        : base
> > 
> > Name        : libnetfilter_conntrack
> > Arch        : x86_64
> > Version     : 0.0.100
> > Release     : 2.el6
> > Size        : 38 k
> > Repo        : base
> > 
> > Name        : libnetfilter_conntrack-devel
> > Arch        : i686
> > Version     : 0.0.100
> > Release     : 2.el6
> > Size        : 14 k
> > Repo        : base
> > 
> > 
> > Name        : libnetfilter_conntrack-devel
> > Arch        : x86_64
> > Version     : 0.0.100
> > Release     : 2.el6
> > Size        : 14 k
> > Repo        : base
> > 
> > 
> > Name        : libnetfilter_cthelper
> > Arch        : i686
> > Version     : 1.0.0
> > Release     : 3.el6
> > Size        : 17 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_cthelper
> > Arch        : x86_64
> > Version     : 1.0.0
> > Release     : 3.el6
> > Size        : 16 k
> > Repo        : epel
> > 
> > 
> > Name        : libnetfilter_cthelper-devel
> > Arch        : i686
> > Version     : 1.0.0
> > Release     : 3.el6
> > Size        : 14 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_cthelper-devel
> > Arch        : x86_64
> > Version     : 1.0.0
> > Release     : 3.el6
> > Size        : 14 k
> > Repo        : epel
> > 
> > 
> > Name        : libnetfilter_log
> > Arch        : i686
> > Version     : 1.0.1
> > Release     : 7.el6
> > Size        : 21 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_log
> > Arch        : x86_64
> > Version     : 1.0.1
> > Release     : 7.el6
> > Size        : 21 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_log-devel
> > Arch        : i686
> > Version     : 1.0.1
> > Release     : 7.el6
> > Size        : 8.9 k
> > Repo        : epel
> > 
> > Name        : libnetfilter_log-devel
> > Arch        : x86_64
> > Version     : 1.0.1
> > Release     : 7.el6
> > Size        : 8.9 k
> > Repo        : epel
> > 
> > 
> > Name        : libnetfilter_queue
> > Arch        : i686
> > Version     : 1.0.1
> > Release     : 3.el6
> > Size        : 18 k
> > Repo        : base
> > 
> > Name        : libnetfilter_queue
> > Arch        : x86_64
> > Version     : 1.0.1
> > Release     : 3.el6
> > Size        : 18 k
> > Repo        : base
> > 
> > Name        : libnetfilter_queue-devel
> > Arch        : i686
> > Version     : 1.0.1
> > Release     : 3.el6
> > Size        : 8.4 k
> > Repo        : base
> > 
> > Name        : libnetfilter_queue-devel
> > Arch        : x86_64
> > Version     : 1.0.1
> > Release     : 3.el6
> > Size        : 8.4 k
> > Repo        : base
> > Best Regards,
> > Muhammad Faisal
> > 
> > Disclaimer:
> > Information in this e-mail and attachments is confidential and may
> > be
> > legally privileged. Only intended recipients are authorized to use
> > it.
> > If you have received this message in error, please delete it and
> > all
> > copies of the message from your system and notify the sender
> > immediately by return e-mail. I'm neither liable for incomplete
> > transmission of the information in this communication nor for
> > damage
> > caused by any virus transmitted through this e-mail.
> 
> --
> To unsubscribe from this list: send the line "unsubscribe netfilter"
> in
> the body of a message to majordomo@vger.kernel.org
> More majordomo info at  http://vger.kernel.org/majordomo-info.html
-- 
Eric Leblond <eric@regit.org>

  reply	other threads:[~2017-03-14  8:02 UTC|newest]

Thread overview: 12+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2017-03-13 15:38 Ulogd2 messages stopped [Cent OS 6.8] Muhammad Faisal
2017-03-14  5:05 ` Muhammad Faisal
2017-03-14  8:02   ` Eric Leblond [this message]
2017-03-14  8:44     ` ravin goyal
2017-03-14 18:51       ` Muhammad Faisal
2017-03-14 18:48     ` Muhammad Faisal
2017-03-15 19:01       ` Muhammad Faisal
2017-03-16 17:32         ` Muhammad Faisal
2017-03-16 18:16           ` V Kurien
2017-03-16 18:33             ` Muhammad Faisal
2017-03-16 18:52               ` V Kurien
2017-03-16 19:00                 ` Muhammad Faisal

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=1489478521.15907.4.camel@regit.org \
    --to=eric@regit.org \
    --cc=faisalusuf@gmail.com \
    --cc=netfilter@vger.kernel.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link
Be sure your reply has a Subject: header at the top and a blank line before the message body.
This is a public inbox, see mirroring instructions
for how to clone and mirror all data and code used for this inbox