За что отвечает сервис [e-mail] в Ubuntu?

Question

[Андрей]

На Ubuntu 20.04 один сервис, который отвечает за интерфейс интернета не работает:
[e-mail] loaded failed failed ifup for ens3

● [e-mail] - ifup for ens3
     Loaded: loaded (/lib/systemd/system/ifup@.service; static; vendor preset: enabled)
     Active: failed (Result: exit-code) since Wed 2025-12-31 12:26:54 MSK; 11min ago
    Process: 570 ExecStart=/bin/sh -ec ifup --allow=hotplug ens3; ifup --allow=auto ens3;      if ifquery ens3 >/dev/null; then ifquery --state ens3 >/dev/null; fi (co>
   Main PID: 570 (code=exited, status=1/FAILURE)

дек 31 12:26:54 187847.msk.web.highserver.ru systemd[1]: Started ifup for ens3.
дек 31 12:26:54 187847.msk.web.highserver.ru sh[590]: Another app is currently holding the xtables lock. Perhaps you want to use the -w option?
дек 31 12:26:54 187847.msk.web.highserver.ru sh[580]: run-parts: /etc/network/if-pre-up.d/iptables exited with return code 4
дек 31 12:26:54 187847.msk.web.highserver.ru systemd[1]: [e-mail]: Main process exited, code=exited, status=1/FAILURE
дек 31 12:26:54 187847.msk.web.highserver.ru sh[576]: ifup: failed to bring up ens3
дек 31 12:26:54 187847.msk.web.highserver.ru systemd[1]: [e-mail]: Failed with result 'exit-code'.

Тем не менее, вроде бы всё работает и интернет почему-то есть. Надо ли восстанавливать этот сервис?

Comments

[Everything_is_bad]

может начнешь читать доки, а не бегать сюда на каждый чих?

[Андрей]

Everything_is_bad, Вообще-то, поиск не дал каких-то внятных результатов.

[Everything_is_bad]

Андрей, так ты и не пытался, что такое ifup? что из себя обычно представляет интерфейс ens3? что выдает гуглеж про эти ошибки? как подробней посмотреть ошибки systemd service?

[rPman]

настройку сети производили иными способами? он же английски

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

[Андрей]

rPman, У меня подозрение, что это на новой Ubuntu так изначально было или после обновления. Настройку сети не производил, я арендую удалённую VPS, хостер может какую-нибудь настройку сбил при установке.

Another app is currently holding the xtables lock. Perhaps you want to use the -w option?

Ну да, написано что что-то держит. Может для работы какой-нибудь программы так и надо, я не знаю, поэтому и спрашиваю на сколько этот сервис важен и влияет ли он на работу интернета.

[Everything_is_bad]

Андрей,

На Ubuntu 20.04

это на новой Ubuntu

новая? если чё, ты зачем-то ставишь очень старую версию.

[rPman]

начиная кажется с 18-ой версии ubuntu стали использовать netplan и большая часть конфигураций полностью ложится на его конфиги, всякие if up и прочие это скорее всего переехали со старой версии после обновления, либо скрипты хостера, которые писались под старые версии и продолжают работать 'в новых' поэтому не меняются

хотя всякие надстройки над типа networkd и networkmanager все еще есть?

[Valdemar Smörman]

rPman, всё правильно, рулит всем Netplan с 18.04.
В зависимости от того, десктоп это или сервак, прописывается в его конфиге соответственно NetworkManager (для Десктопа) или networkd (для Server).
И названия конфигов соответственно принято обзывать по разному:
- 01-network-manager-all.yaml (для Десктопа)
- 01-netcfg.yaml (для Server)

[shurshur]

В современных версиях дебиана/убунты всё ещё можно использовать /etc/network/interfaces и ifup / ifdown. Возможно, это артефакты именно оттуда. Я бы посмотрел в конфиги этого механизма, вдруг там ещё осталось что-то?

[pfg21]

какойто костыль для совмещения старого метода запуска соединения с баш.скриптами в /etc/network/if-up.d с новыми веяниями netplan и networkingmanager - получился винегрет...
скинь сюда плиз выхлоп $ systemctl cat ifup@.service на 24.04.3 LTS такого уже нет
ну башлапши из /etc/network/if-up.d/
чтото с чемто взаимопинается...
разобраться насколь эти вещи нужны и если неважно то отключить (??)

[Андрей]

pfg21,

spoiler

# systemctl cat ifup@.service
# /lib/systemd/system/ifup@.service
[Unit]
Description=ifup for %I
After=local-fs.target network-pre.target apparmor.service systemd-sysctl.service
Before=network.target shutdown.target network-online.target
Conflicts=shutdown.target
BindsTo=sys-subsystem-net-devices-%i.device
After=sys-subsystem-net-devices-%i.device
DefaultDependencies=no
IgnoreOnIsolate=yes

[Service]
# avoid stopping on shutdown via stopping system-ifup.slice
Slice=system.slice
ExecStart=/bin/sh -ec 'ifup --allow=hotplug %I; ifup --allow=auto %I; \
if ifquery %I >/dev/null; then ifquery --state %I >/dev/null; fi'
ExecStop=/sbin/ifdown %I
RemainAfterExit=true
TimeoutStartSec=5min

spoiler

#!/bin/sh

ETHTOOL=/sbin/ethtool

test -x $ETHTOOL || exit 0

[ "$IFACE" != "lo" ] || exit 0

# Find settings with a given prefix and print them as they appeared in
# /etc/network/interfaces, only with the prefix removed.
# This actually prints each name and value on a separate line, but that
# doesn't matter to the shell.
gather_settings () {
set | sed -n "
/^IF_$1[A-Za-z0-9_]*=/ {
h; # hold line
s/^IF_$1//; s/=.*//; s/_/-/g; # get name without prefix
y/ABCDEFGHIJKLMNOPQRSTUVWXYZ/abcdefghijklmnopqrstuvwxyz/; # lower-case
p;
g; # restore line
s/^[^=]*=//; s/^'\(.*\)'/\1/; # get value
p;
}"
}

# Gather together the mixed bag of settings applied with -s/--change
SETTINGS="\
${IF_LINK_SPEED:+ speed $IF_LINK_SPEED}\
${IF_LINK_DUPLEX:+ duplex $IF_LINK_DUPLEX}\
"

# WOL has an optional pass-key
set -- $IF_ETHERNET_WOL
SETTINGS="$SETTINGS${1:+ wol $1}${2:+ sopass $2}"

# Autonegotiation can be on|off or an advertising mask
case "$IF_ETHERNET_AUTONEG" in
'') ;;
on|off) SETTINGS="$SETTINGS autoneg $IF_ETHERNET_AUTONEG" ;;
*) SETTINGS="$SETTINGS autoneg on advertise $IF_ETHERNET_AUTONEG" ;;
esac

[ -z "$SETTINGS" ] || $ETHTOOL --change "$IFACE" $SETTINGS

SETTINGS="$(gather_settings ETHERNET_PAUSE_)"
[ -z "$SETTINGS" ] || $ETHTOOL --pause "$IFACE" $SETTINGS

SETTINGS="$(gather_settings HARDWARE_IRQ_COALESCE_)"
[ -z "$SETTINGS" ] || $ETHTOOL --coalesce "$IFACE" $SETTINGS

SETTINGS="$(gather_settings HARDWARE_DMA_RING_)"
[ -z "$SETTINGS" ] || $ETHTOOL --set-ring "$IFACE" $SETTINGS

SETTINGS="$(gather_settings OFFLOAD_)"
[ -z "$SETTINGS" ] || $ETHTOOL --offload "$IFACE" $SETTINGS
~
~

spoiler

# On Debian GNU/Linux systems, the text of the GPL license,
# version 2, can be found in /usr/share/common-licenses/GPL-2.

if [ -n "$IF_WPA_MAINT_DEBUG" ]; then
set -x
fi

# quit if we're called for the loopback
if [ "$IFACE" = lo ]; then
exit 0
fi

# allow wpa_supplicant interface to be specified via wpa-iface
# useful for starting wpa_supplicant on one interface of a bridge
if [ -n "$IF_WPA_IFACE" ]; then
WPA_IFACE="$IF_WPA_IFACE"
else
WPA_IFACE="$IFACE"
fi

# source functions
if [ -f /etc/wpa_supplicant/functions.sh ]; then
. /etc/wpa_supplicant/functions.sh
else
exit 0
fi

# quit if executables are not installed
if [ ! -x "$WPA_SUP_BIN" ] || [ ! -x "$WPA_CLI_BIN" ]; then
exit 0
fi

do_start () {
if test_wpa_cli; then
# if wpa_action is active for this IFACE, do nothing
ifupdown_locked && exit 0

# if the administrator is calling ifup, say something useful
if [ "$PHASE" = "pre-up" ]; then
wpa_msg stderr "wpa_action is managing ifup/ifdown state of $WPA_IFACE"
wpa_msg stderr "execute \`ifdown --force $WPA_IFACE' to stop wpa_action"
fi
exit 1
elif ! set | grep -q "^IF_WPA"; then
# no wpa- option defined for IFACE, do nothing
exit 0
fi

# ensure stale ifupdown_lock marker is purged
ifupdown_unlock

# preliminary sanity checks for roaming daemon
if [ -n "$IF_WPA_ROAM" ]; then
if [ "$METHOD" != "manual" ]; then
wpa_msg stderr "wpa-roam can only be used with the \"manual\" inet METHOD"
exit 1
fi
if [ -n "$IF_WPA_MAPPING_SCRIPT" ]; then
if ! type "$IF_WPA_MAPPING_SCRIPT" >/dev/null; then
wpa_msg stderr "wpa-mapping-script \"$IF_WPA_MAPPING_SCRIPT\" is not valid"
exit 1
fi
fi
if [ -n "$IF_WPA_MAPPING_SCRIPT_PRIORITY" ] && [ -z "$IF_WPA_MAPPING_SCRIPT" ]; then
wpa_msg stderr "\"wpa-mapping-script-priority 1\" is invalid without a wpa-mapping-script"
exit 1
fi
IF_WPA_CONF="$IF_WPA_ROAM"
WPA_ACTION_SCRIPT="/sbin/wpa_action"
fi

# master function; determines if ifupdown.sh should do something or not
if [ -n "$IF_WPA_CONF" ] && [ "$IF_WPA_CONF" != "managed" ]; then
if [ ! -s "$IF_WPA_CONF" ]; then
wpa_msg stderr "cannot read contents of $IF_WPA_CONF"
exit 1
fi
WPA_SUP_CONF_CTRL_DIR=$(sed -n -e 's/[[:space:]]*#.*//g' -e 's/[[:space:]]\+.*$//g' \
-e 's/^ctrl_interface=\(DIR=\)\?\(.*\)/\2/p' "$IF_WPA_CONF")
if [ -n "$WPA_SUP_CONF_CTRL_DIR" ]; then
WPA_CTRL_DIR="$WPA_SUP_CONF_CTRL_DIR"
WPA_SUP_CONF="-c $IF_WPA_CONF"
else
# specify the default ctrl_interface since none was defined in
# the given IF_WPA_CONF
WPA_SUP_CONF="-c $IF_WPA_CONF -C $WPA_CTRL_DIR"
fi
else
# specify the default ctrl_interface

do_start () {
if test_wpa_cli; then
# if wpa_action is active for this IFACE, do nothing
ifupdown_locked && exit 0

# if the administrator is calling ifup, say something useful
if [ "$PHASE" = "pre-up" ]; then
wpa_msg stderr "wpa_action is managing ifup/ifdown state of $WPA_IFACE"
wpa_msg stderr "execute \`ifdown --force $WPA_IFACE' to stop wpa_action"
fi
exit 1
elif ! set | grep -q "^IF_WPA"; then
# no wpa- option defined for IFACE, do nothing
exit 0
fi

# ensure stale ifupdown_lock marker is purged
ifupdown_unlock

# preliminary sanity checks for roaming daemon
if [ -n "$IF_WPA_ROAM" ]; then
if [ "$METHOD" != "manual" ]; then
wpa_msg stderr "wpa-roam can only be used with the \"manual\" inet METHOD"
exit 1
fi
if [ -n "$IF_WPA_MAPPING_SCRIPT" ]; then
if ! type "$IF_WPA_MAPPING_SCRIPT" >/dev/null; then
wpa_msg stderr "wpa-mapping-script \"$IF_WPA_MAPPING_SCRIPT\" is not valid"
exit 1
fi
fi
if [ -n "$IF_WPA_MAPPING_SCRIPT_PRIORITY" ] && [ -z "$IF_WPA_MAPPING_SCRIPT" ]; then
wpa_msg stderr "\"wpa-mapping-script-priority 1\" is invalid without a wpa-mapping-script"
exit 1
fi
IF_WPA_CONF="$IF_WPA_ROAM"
WPA_ACTION_SCRIPT="/sbin/wpa_action"
fi

# master function; determines if ifupdown.sh should do something or not
if [ -n "$IF_WPA_CONF" ] && [ "$IF_WPA_CONF" != "managed" ]; then
if [ ! -s "$IF_WPA_CONF" ]; then
wpa_msg stderr "cannot read contents of $IF_WPA_CONF"
exit 1
fi
WPA_SUP_CONF_CTRL_DIR=$(sed -n -e 's/[[:space:]]*#.*//g' -e 's/[[:space:]]\+.*$//g' \
-e 's/^ctrl_interface=\(DIR=\)\?\(.*\)/\2/p' "$IF_WPA_CONF")
if [ -n "$WPA_SUP_CONF_CTRL_DIR" ]; then
WPA_CTRL_DIR="$WPA_SUP_CONF_CTRL_DIR"
WPA_SUP_CONF="-c $IF_WPA_CONF"
else
# specify the default ctrl_interface since none was defined in
# the given IF_WPA_CONF
WPA_SUP_CONF="-c $IF_WPA_CONF -C $WPA_CTRL_DIR"
fi
else
# specify the default ctrl_interface

[Андрей]

pfg21, Верно, если ни на что не влияет, то и хрен с ними, оставить как есть ;) С Новым годом!

Answer 1

[graf_Alibert]

Что это за сервис
`[e-mail]` — это systemd-юнит для **старой системы управления сетью ifupdown** (`/etc/network/interfaces`).
Он просто запускает `ifup ens3` при старте или hotplug.

Почему он упал
Ключевая строка:
Another app is currently holding the xtables lock
Во время `ifup` выполняется скрипт `/etc/network/if-pre-up.d/iptables`, а **iptables уже занят** (обычно nftables, firewalld, docker, fail2ban или systemd-networkd).
`ifup` получил ошибку → сервис помечен как failed.

Почему интернет есть
Потому что интерфейс **поднят не ifupdown**, а **другим менеджером сети**, чаще всего:
* `systemd-networkd`
* `netplan`
* `NetworkManager`

То есть:
* `ifup@ens3` **не используется**
* интерфейс `ens3` работает независимо от него

Нужно ли восстанавливать?
**Нет, если:**
* `/etc/network/interfaces` не используется
* сеть управляется netplan / systemd-networkd
* интерфейс `ens3` уже UP и работает

Это **безвредный "мусорный" failed-сервис**.

Что правильно сделать
Один из вариантов (коротко):
* либо **игнорировать**
* либо **отключить ifupdown**, чтобы он не лез:

systemctl mask [e-mail]
Восстанавливать имеет смысл **только если ты реально используешь `/etc/network/interfaces`**.
В твоём случае — **не нужно**.