Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 48 replies
  • Subscribers 2 subscribers
  • Views 9089 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

5.027 Kernel Upgrade...!

Bryan_01
Anyone tried this update yet. I'm too scared to do it after having to reboot after the last couple of updates - will this one requre a power cycle or maybe it can only be done in the dark!

Seriously, let me know your experiences. I am most worried about the new network card drivers for e100 cards which I use.

Thanks
Bryan


This thread was automatically locked due to age.
Parents
  • 0
    I have updated three ASL v5.026 boxes to v5.027, which each use very different hardware, and so far encountered no problems.

    Actually, I just discovered now that CPU load dropped by 40..60% depending on the hardware, e.g. on a P-II/350 MHz CPU load dropped from nearly 60% to 30%, and on a Xeon 2.7 GHz from nearly 15% to 6% or so.

    Quite a pleasant surprise!

    Rolf
  • 0 in reply to RolfSommerhalder
    Hi,

    after upgrading to the latest kernel we are no longer able to use FTP using the built in W2K ftp tool. The following error is generated:

    150 Opening BINARY mode data connection for > Netout :Connection reset by peer
    Connection closed by remote host.
    ftp> close
    Not connected.
    ftp> bye

    When using a general FTP program it works fine. Transfer fails when using the windows FTP tool.

    Franc.
  • 0 in reply to Franc
    It's working for me with Win2000.

    Nonetheless, sounds like a problem with PASV (passive ftp).

    Make sure the FTP helper module is active.
    (Packet Filter - Advanced 
    under "Connection Tracking Helpers")

    Barry
  • 0 in reply to BarryG
    Hi,
    in my opinion there is something wrong with the new kernel.
    I cannot access some https sites, no matter with or without proxy.... 

    In the kernel log I can see the following:
    2004:11:17-09:27:32 (none) kernel: ip_conntrack_tcp: INVALID: invalid state SRC= DST= LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=3540 DF PROTO=TCP SPT=443 DPT=1184 SEQ=46704336 ACK=4248262959 WINDOW=16384 RES=0x00 ACK URGP=0 


    cu SveN
Reply
  • 0 in reply to BarryG
    Hi,
    in my opinion there is something wrong with the new kernel.
    I cannot access some https sites, no matter with or without proxy.... 

    In the kernel log I can see the following:
    2004:11:17-09:27:32 (none) kernel: ip_conntrack_tcp: INVALID: invalid state SRC= DST= LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=3540 DF PROTO=TCP SPT=443 DPT=1184 SEQ=46704336 ACK=4248262959 WINDOW=16384 RES=0x00 ACK URGP=0 


    cu SveN
Children
  • 0 in reply to SveN_01
    I am seeing the same thing, plus some like this:

    kernel: ip_conntrack_tcp: INVALID: invalid SYN (ignored) SRC=84.x.x.x DST=24.x.x.x LEN=52 TOS=0x00 PREC=0x00 TTL=46 ID=31447 DF PROTO=TCP SPT=3627 DPT=2180 SEQ=3311847893 ACK=0 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402)
  • 0 in reply to ReD-MaN
    Hi, 

    just want t o inform you that I got feedback from ALS-Support:

    There is something wrong with 5.027! 

    They are working on it...
  • 0 in reply to SveN_01
    [ QUOTE ]
    Hi, 

    just want t o inform you that I got feedback from ALS-Support:

    There is something wrong with 5.027! 

    They are working on it... 

    [/ QUOTE ]

    Hi, what is the problem ? and details that they have confirmed?

    Think I'll defo hold off now!

    Bryan
  • 0 in reply to Bryan_01
    [ QUOTE ]
    [ QUOTE ]
    Hi, 

    just want t o inform you that I got feedback from ALS-Support:

    There is something wrong with 5.027! 

    They are working on it... 

    [/ QUOTE ]

    Hi, what is the problem ? and details that they have confirmed?

    Think I'll defo hold off now!

    Bryan 

    [/ QUOTE ]

    I told them one https site (I don't want to post the url here) which is definatly not working with 5.027 and is working with 5.026, the only thing I found was the kernel.log entry I posted above.

    They said they were able to reprocude and send it to Quality Assurance (whatever that is )
  • 0 in reply to SveN_01
    Now I see a bunch saying Bad TCP checksum.. this is very interesting.. never had a problem before 5.027.
  • 0 in reply to ReD-MaN
    This is adversely affecting me. Is there a way to rollback to 5.026 (without having to re-install)?

    Thanks,
    Barry
  • 0 in reply to BarryG
    [ QUOTE ]
    This is adversely affecting me. Is there a way to rollback to 5.026 (without having to re-install)?

    Thanks,
    Barry 

    [/ QUOTE ]
    Hi Barry,
    do you have a web-page that you can post here where the problem occurs?
    (I do not have an idea to switch back to 5.026 without doing a reinstall)

    cu SveN
  • 0 in reply to SveN_01
    Can you check whether you have enabled one of the following options in "Packet Filter->Advanced":
    - "Strict TCP Session Handling"
    - "Validate Packet-Length"

    Regards,
    Stephan
  • 0 in reply to Stephan_Scholz
    Hi Stephan, 

    both Options were OFF (I turned them on for a test, but that didn't help). 
    SYN Rate Limiter was ON (I turned this one OFF, this didn't help also).

    I kernel.log still the same: 
     2004:11:18-14:45:52 (none) kernel: ip_conntrack_tcp: INVALID: invalid state SRC= DST= LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=47890 DF PROTO=TCP SPT=443 DPT=2676 SEQ=2878483313 ACK=1416483982 WINDOW=65535 RES=0x00 ACK URGP=0
  • 0 in reply to Stephan_Scholz
    I had the Strict TCP option enabled, wasn't aware it was. Disabled it now, will see how things are now.
Cookie Information Banner