[freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-03-29 Thread Yuriy B. Borysov
Здравствуйте!

Заметил, что от GENERIC ядра, собираемое мной кастомное отличается 
только ipfw. Хочется перейти на апгрейды через freebsd-update.
Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

Спасибо!


-- 
WBR, Yuriy B. Borysov
YOKO-UANIC | YOKO-RIPE  


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-03-29 Thread Michael A. Revenko

29.03.2013 12:22, Yuriy B. Borysov пишет:

Здравствуйте!

Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
только ipfw. Хочется перейти на апгрейды через freebsd-update.
Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

Спасибо!




echo 'net.inet.ip.fw.default_to_accept=1' >> /boot/loader.conf

--
WBR, Mike



Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-03-29 Thread Slawa Olhovchenkov
On Fri, Mar 29, 2013 at 12:22:43PM +0200, Yuriy B. Borysov wrote:

> Здравствуйте!
> 
> Заметил, что от GENERIC ядра, собираемое мной кастомное отличается 
> только ipfw. Хочется перейти на апгрейды через freebsd-update.
> Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

kenv net.inet.ip.fw.default_to_accept=1


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Thread Denis Zaika

29.03.2013 12:22, Yuriy B. Borysov пишет:

Здравствуйте!

Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
только ipfw. Хочется перейти на апгрейды через freebsd-update.
Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

Спасибо!




А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD 
никто не придумал как без пересборки ядра включить? У меня единственное 
осталось, для чего GENERIC не хватает.


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Thread Eugene Grosbein
01.04.2013 19:49, Denis Zaika пишет:
> 29.03.2013 12:22, Yuriy B. Borysov пишет:
>> Здравствуйте!
>>
>> Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
>> только ipfw. Хочется перейти на апгрейды через freebsd-update.
>> Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?
>>
>> Спасибо!
>>
>>
> 
> А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD 
> никто не придумал как без пересборки ядра включить? У меня единственное 
> осталось, для чего GENERIC не хватает.

Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD
просто нет совсем - ipfw fwd есть по дефолту и "выкинуть" эту поддержку нельзя.


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Thread Denis Zaika

01.04.2013 15:56, Eugene Grosbein пишет:

01.04.2013 19:49, Denis Zaika пишет:


А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD
никто не придумал как без пересборки ядра включить? У меня единственное
осталось, для чего GENERIC не хватает.


Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD
просто нет совсем - ipfw fwd есть по дефолту и "выкинуть" эту поддержку нельзя.



Круто, я и так все последнее на 9-стейбл держу, много где zfs, и надо 
чтобы нормально ребуталось.