[freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
Здравствуйте! Заметил, что от GENERIC ядра, собираемое мной кастомное отличается только ipfw. Хочется перейти на апгрейды через freebsd-update. Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT? Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
29.03.2013 12:22, Yuriy B. Borysov пишет: Здравствуйте! Заметил, что от GENERIC ядра, собираемое мной кастомное отличается только ipfw. Хочется перейти на апгрейды через freebsd-update. Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT? Спасибо! echo 'net.inet.ip.fw.default_to_accept=1' >> /boot/loader.conf -- WBR, Mike
Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
On Fri, Mar 29, 2013 at 12:22:43PM +0200, Yuriy B. Borysov wrote: > Здравствуйте! > > Заметил, что от GENERIC ядра, собираемое мной кастомное отличается > только ipfw. Хочется перейти на апгрейды через freebsd-update. > Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT? kenv net.inet.ip.fw.default_to_accept=1
Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
29.03.2013 12:22, Yuriy B. Borysov пишет: Здравствуйте! Заметил, что от GENERIC ядра, собираемое мной кастомное отличается только ipfw. Хочется перейти на апгрейды через freebsd-update. Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT? Спасибо! А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD никто не придумал как без пересборки ядра включить? У меня единственное осталось, для чего GENERIC не хватает.
Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
01.04.2013 19:49, Denis Zaika пишет: > 29.03.2013 12:22, Yuriy B. Borysov пишет: >> Здравствуйте! >> >> Заметил, что от GENERIC ядра, собираемое мной кастомное отличается >> только ipfw. Хочется перейти на апгрейды через freebsd-update. >> Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT? >> >> Спасибо! >> >> > > А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD > никто не придумал как без пересборки ядра включить? У меня единственное > осталось, для чего GENERIC не хватает. Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD просто нет совсем - ipfw fwd есть по дефолту и "выкинуть" эту поддержку нельзя.
Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT
01.04.2013 15:56, Eugene Grosbein пишет: 01.04.2013 19:49, Denis Zaika пишет: А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD никто не придумал как без пересборки ядра включить? У меня единственное осталось, для чего GENERIC не хватает. Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD просто нет совсем - ipfw fwd есть по дефолту и "выкинуть" эту поддержку нельзя. Круто, я и так все последнее на 9-стейбл держу, много где zfs, и надо чтобы нормально ребуталось.