|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 23 Jan 2008 19:51:41
To : Andrey Ostanovsky
Subject : Re: 6.3-Stable и IPFW FWD
--------------------------------------------------------------------------------
Andrey Ostanovsky wrote:
> Hello Vadim!
>
> 23 Jan 08 13:40, you wrote to me:
>
> AF>>> присутствует, причём он не менялся совсем.. и что самое
> AF>>> интересное, само правило fwd - работает, т.е. счётчик на нём
> AF>>> увеличивается, а пакет таки, уходит по дефолтовому маршруту....
> AF>>> (( причём это для tcp такое, icmp работает нормально...
> AO>> Hадо переходить на pf. В ipfw последнее время какие-то
> AO>> неадекватные изменения происходят.
> VG> Это какие же? Огласите весь список. Баги, подлежащие исправлению после
> VG> send-pr, в расчет не берем, они в любом файрволе могут быть.
>
> 1. Ругань на команду ipfw sh - кому мешало - непонятно. Скорее - кто-то решил
> выпендриться.
> 2. То оно требует IPFW_FORWARD_EXTENDED для работы fwd то нет -
> непредсказуемо. 3. ipfw - самостоятельное форматирование того, что грузят в
> таблицу: а в следующий раз - во что преобразуется? Hа машине, где два десятка
> скриптов работают по крону или еще как-то на автомате - любое из этих
> "несущественных" изменений приводит к частичному или полному прекращению
> работы скриптов. И ведь хрен отследишь. Hе проверять же все скрипты каждый раз
> заново. Я новые машины уже перевожу, где это возможно, на pf - там, вроде,
> пока фатально-революционных преобразований не видно.
Hиче ниче, вон в семерке все правила в pf по умолчанию keep state,
придется переписывать.
--
LEFT-(UANIC|RIPE)
JID: levsha@jabber.net.ua
--- ifmail v.2.15dev5.4
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
