|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Cherukhin 2:5020/400 12 Jul 2003 17:27:45
To : All
Subject : GENERIC ядро и IPFW
--------------------------------------------------------------------------------
Доброго времени суток, господа!
Вопрос такой: поддерживает ли GENERIC ядро IPFW, т.е. можно ли настрить
firewall на машине с GENERIC ядром ?
Я выполнил все настройки для firewall'a по handbook'у , кроме пересборки
ядра, перезагрузился - и не не нашел никаких видимых изменений. Hи в логах
ничего не добавилось, ни в сообщениях при загрузке. Ассоциированных
переменных ядра net.inet.ipf.* в выводе команды sysctl -a нет, а ipfw list
выдает "ipfw: getsockopt(IP_FW_GET): Protocol not available", и это вызывает
подозрения 8). Однако же NAT работает.
Вопрос второй: если GENERIC ядро не поддерживает IPFW, можно ли где нибудь
взять готовое ядро с поддержкой IPFW для FreeBSD 4.8 ?
Сам собрать ядро я не могу, у меня в распоряжении только один комп под
FreeBSD - router на i486 DX2-66, 32M RAM, 300M HDD, на котором, собственно,
я и хочу настроить firewall.
P.S.: Если IPFW в GENERIC не поддерживается, то почему работает NAT ?
--
WBW,
Sergey A. Cherukhin
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
