5.027 Kernel Upgrade...!

I have updated three ASL v5.026 boxes to v5.027, which each use very different hardware, and so far encountered no problems.

Actually, I just discovered now that CPU load dropped by 40..60% depending on the hardware, e.g. on a P-II/350 MHz CPU load dropped from nearly 60% to 30%, and on a Xeon 2.7 GHz from nearly 15% to 6% or so.

Quite a pleasant surprise!

Rolf

Hi,

after upgrading to the latest kernel we are no longer able to use FTP using the built in W2K ftp tool. The following error is generated:

150 Opening BINARY mode data connection for > Netout :Connection reset by peer
Connection closed by remote host.
ftp> close
Not connected.
ftp> bye

When using a general FTP program it works fine. Transfer fails when using the windows FTP tool.

Franc.

It's working for me with Win2000.

Nonetheless, sounds like a problem with PASV (passive ftp).

Make sure the FTP helper module is active.
(Packet Filter - Advanced 
under "Connection Tracking Helpers")

Barry

It's working for me with Win2000.

Nonetheless, sounds like a problem with PASV (passive ftp).

Make sure the FTP helper module is active.
(Packet Filter - Advanced 
under "Connection Tracking Helpers")

Barry

Hi,
in my opinion there is something wrong with the new kernel.
I cannot access some https sites, no matter with or without proxy.... 

In the kernel log I can see the following:
2004:11:17-09:27:32 (none) kernel: ip_conntrack_tcp: INVALID: invalid state SRC= DST= LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=3540 DF PROTO=TCP SPT=443 DPT=1184 SEQ=46704336 ACK=4248262959 WINDOW=16384 RES=0x00 ACK URGP=0 


cu SveN

I am seeing the same thing, plus some like this:

kernel: ip_conntrack_tcp: INVALID: invalid SYN (ignored) SRC=84.x.x.x DST=24.x.x.x LEN=52 TOS=0x00 PREC=0x00 TTL=46 ID=31447 DF PROTO=TCP SPT=3627 DPT=2180 SEQ=3311847893 ACK=0 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402)

Hi, 

just want t o inform you that I got feedback from ALS-Support:

There is something wrong with 5.027! 

They are working on it...

[ QUOTE ]
Hi, 

just want t o inform you that I got feedback from ALS-Support:

There is something wrong with 5.027! 

They are working on it... 

[/ QUOTE ]

Hi, what is the problem ? and details that they have confirmed?

Think I'll defo hold off now!

Bryan

Hi, 

enabled connection tracking helper, but it didn't have any effect. The FTP jobs aborts at random intervals.

Franc.

[ QUOTE ]
[ QUOTE ]
Hi, 

just want t o inform you that I got feedback from ALS-Support:

There is something wrong with 5.027! 

They are working on it... 

[/ QUOTE ]

Hi, what is the problem ? and details that they have confirmed?

Think I'll defo hold off now!

Bryan 

[/ QUOTE ]

I told them one https site (I don't want to post the url here) which is definatly not working with 5.027 and is working with 5.026, the only thing I found was the kernel.log entry I posted above.

They said they were able to reprocude and send it to Quality Assurance (whatever that is )

Now I see a bunch saying Bad TCP checksum.. this is very interesting.. never had a problem before 5.027.

This is adversely affecting me. Is there a way to rollback to 5.026 (without having to re-install)?

Thanks,
Barry

[ QUOTE ]
This is adversely affecting me. Is there a way to rollback to 5.026 (without having to re-install)?

Thanks,
Barry 

[/ QUOTE ]
Hi Barry,
do you have a web-page that you can post here where the problem occurs?
(I do not have an idea to switch back to 5.026 without doing a reinstall)

cu SveN

Can you check whether you have enabled one of the following options in "Packet Filter->Advanced":
- "Strict TCP Session Handling"
- "Validate Packet-Length"

Regards,
Stephan