|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Ostanovsky 2:5030/1957 23 Jan 2008 16:45:00
To : Vadim Goncharov
Subject : 6.3-Stable и IPFW FWD
--------------------------------------------------------------------------------
23 Jan 08 13:40, you wrote to me:
AF>>> присутствует, причём он не менялся совсем.. и что самое
AF>>> интересное, само правило fwd - работает, т.е. счётчик на нём
AF>>> увеличивается, а пакет таки, уходит по дефолтовому маршруту....
AF>>> (( причём это для tcp такое, icmp работает нормально...
AO>> Hадо переходить на pf. В ipfw последнее время какие-то
AO>> неадекватные изменения происходят.
VG> Это какие же? Огласите весь список. Баги, подлежащие исправлению после
VG> send-pr, в расчет не берем, они в любом файрволе могут быть.
1. Ругань на команду ipfw sh - кому мешало - непонятно. Скорее - кто-то решил
выпендриться.
2. То оно требует IPFW_FORWARD_EXTENDED для работы fwd то нет - непредсказуемо.
3. ipfw - самостоятельное форматирование того, что грузят в таблицу: а в
следующий раз - во что преобразуется?
а машине, где два десятка скриптов работают по крону или еще как-то на автомате
- любое из этих "несущественных" изменений приводит к частичному или полному
прекращению работы скриптов. И ведь хрен отследишь. е проверять же все скрипты
каждый раз заново. Я новые машины уже перевожу, где это возможно, на pf - там,
вроде, пока фатально-революционных преобразований не видно.
Andrey
--- GoldED+/BSD 1.1.5-b20061116
* Origin: PGP KeyID 2ABEC67A andrey @ ostanovsky. spb. ru (2:5030/1957)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
