|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Silvestrov 2:50/204.1 13 Jul 2003 13:53:02
To : Sergey A. Cherukhin
Subject : GENERIC ядро и IPFW
--------------------------------------------------------------------------------
Saturday July 12 2003 17:27, Sergey A. Cherukhin wrote to All:
SC> Вопрос такой: поддерживает ли GENERIC ядро IPFW, т.е. можно ли
SC> настрить firewall на машине с GENERIC ядром ? Я выполнил все
SC> настройки для firewall'a по handbook'у , кроме пересборки ядра,
SC> перезагрузился - и не не нашел никаких видимых изменений. Hи в
SC> логах ничего не добавилось, ни в сообщениях при загрузке.
SC> Ассоциированных переменных ядра net.inet.ipf.* в выводе команды
SC> sysctl -a нет, а ipfw list выдает "ipfw: getsockopt(IP_FW_GET):
SC> Protocol not available", и это вызывает подозрения 8). Однако же NAT
SC> работает.
В GENERIC нет опций IPFIREWALL IPDIVERT который нужны для работы фаирвола и
ната. Поэтому ничего работать не будет. А демон natd запускаться в принципе
будет, но только запускаться, некокой работы он выполнять не будет. А фаирвол в
принципе с GENERIC настроить можно, для этого надо подгружать модуль ipfw,
насчет nat не уверен, не пробовал.
[Dmitrov] SILVER-RIPN [FreeBSD]
--
Silver.
--- GoldED+/W32 1.1.5
* Origin: Zenita Station, Dmitrov, Moscow Region. (2:50/204.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
