Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на рабочей станции (Система)
Изначальное сообщение		[ Отслеживать ]

"Блокировка lo в фаерволле ломает запуск DE в Debian 12"	+/–
Сообщение от ulinna (ok), 26-Апр-25, 18:28
Здравствуйте! Столкнулась с такой проблемой: в новых версиях Debian (например, Debian 12.5, 12.10), если в фаерволле заблокировать интерфейс lo (loopback), графическая среда (DE) не загружается — после входа остается только черный экран. Что интересно: дистрибутивы на базе Debian 12, такие как BunsenLabs и SpiralLinux, работают без проблем даже при заблокированном lo. Графическая сессия загружается и работает стабильно. Пробовала отключить автозагрузку lightdm и стартовать графическую сессию вручную через startx — результат тот же: черный экран. Также пробовала запускать разные окружения — XFCE и KDE — в обоих случаях поведение одинаковое, значит, проблема не зависит от самой DE. Хотела бы уточнить:     Какие именно компоненты в чистом Debian теперь требуют обязательного доступа к lo?     Почему производные дистрибутивы не страдают от этой проблемы? Буду благодарна за помощь и любые советы!
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

3. "Блокировка lo в фаерволле ломает запуск DE в Debian 12"	+/–
Сообщение от Ия (?), 27-Апр-25, 23:33
Гоголь: .. Русь, куда ж несешься ты? дай ответ. Не дает ответа. Чудным звоном заливается колокольчик; гремит и становится ветром разорванный в куски воздух; летит мимо все, что ни есть на земли, и, косясь, постораниваются и дают ей дорогу другие народы и государства. Ктулху: О, сисястая и порочная! Заведи tcpdump и узрей, кто долбится в лоно твоё!
Ответить | Правка | Наверх | Cообщить модератору

	4. "Блокировка lo в фаерволле ломает запуск DE в Debian 12"	+/–
	Сообщение от AS (??), 28-Апр-25, 11:15
	> Гоголь: & много текста.. а разве tcpdump кажет бинари, которые ходят в сокет? он вроде тока srcIP & dstIP кажет.. ss или netstat c "-p"|grep 127\.0\.0\.1: или iptstate возможно
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Блокировка lo в фаерволле ломает запуск DE в Debian 12"	+/–
	Сообщение от ulinna (ok), 28-Апр-25, 16:06
	> Гоголь: > .. Русь, куда ж несешься ты? дай ответ. Не дает ответа. Чудным > звоном заливается колокольчик; гремит и становится ветром разорванный в куски воздух; > летит мимо все, что ни есть на земли, и, косясь, постораниваются > и дают ей дорогу другие народы и государства. > Ктулху: > О, сисястая и порочная! Заведи tcpdump и узрей, кто долбится в лоно > твоё! Спасибо за совет.   Запустила в фоне `tcpdump` на интерфейсе `lo` и получила такие пакеты: ``` 06:04:36.160663 lo    In  IP 127.0.0.1.44986 > 127.0.0.1.4101: Flags [S], seq ..., length 0 06:04:36.160696 lo    In  IP 127.0.0.1.4101 > 127.0.0.1.44986: Flags [R.], seq 0, ack ..., length 0 06:04:37.317324 lo    In  IP 127.0.0.1.41360 > 127.0.0.1.631: Flags [S], seq ..., length 0 06:04:37.317330 lo    In  IP 127.0.0.1.631 > 127.0.0.1.41360: Flags [R.], seq 0, ack ..., length 0 ``` Также видно, что через сокеты работает соединение: ``` u_str ESTAB 0 0 * 631 * 20748 u_str ESTAB 0 0 @/tmp/.X11-unix/X0 20748 * 631 ``` Если X получает отказ в TCP-соединении, то зачем ему вообще доступ к `lo`? Просто для того, чтобы получить отказ?   Пробовала также запускать X-сервер с опцией `-nolisten tcp`, чтобы полностью отключить TCP. Результат тот же — черный экран, даже если `lo` остаётся открытым. Я не понимаю, какие изменения вносят BunsenLabs или SpiralLinux, что там всё работает без доступности `lo` и с отключением TCP.   Если это не X-сервер требует соединений — тогда что именно? И почему эта активность не видна в `tcpdump`? Пока что остаётся ощущение, что Debian 12.X добавил какую-то скрытую зависимость от loopback-интерфейса на уровне IPC, но конкретики я пока не нашла.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема