Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Пенетрантность Denis Zaika

29.03.2013 12:22, Yuriy B. Borysov пишет:

Здравствуйте!

Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
только ipfw. Хочется перейти на апгрейды через freebsd-update.
Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

Спасибо!




А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD 
никто не придумал как без пересборки ядра включить? У меня единственное 
осталось, для чего GENERIC не хватает.


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Пенетрантность Eugene Grosbein
01.04.2013 19:49, Denis Zaika пишет:
 29.03.2013 12:22, Yuriy B. Borysov пишет:
 Здравствуйте!

 Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
 только ipfw. Хочется перейти на апгрейды через freebsd-update.
 Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

 Спасибо!


 
 А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD 
 никто не придумал как без пересборки ядра включить? У меня единственное 
 осталось, для чего GENERIC не хватает.

Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD
просто нет совсем - ipfw fwd есть по дефолту и выкинуть эту поддержку нельзя.


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-04-01 Пенетрантность Denis Zaika

01.04.2013 15:56, Eugene Grosbein пишет:

01.04.2013 19:49, Denis Zaika пишет:


А вот в продолжение вопроса, с последнего обсуждения IPFIREWALL_FORWARD
никто не придумал как без пересборки ядра включить? У меня единственное
осталось, для чего GENERIC не хватает.


Можно перейти на 9.1-STABLE или дождаться 9.2, тем опции IPFIREWALL_FORWARD
просто нет совсем - ipfw fwd есть по дефолту и выкинуть эту поддержку нельзя.



Круто, я и так все последнее на 9-стейбл держу, много где zfs, и надо 
чтобы нормально ребуталось.


Re: [freebsd] ipfw модулем и DEFAULT_TO_ACCEPT

2013-03-29 Пенетрантность Michael A. Revenko

29.03.2013 12:22, Yuriy B. Borysov пишет:

Здравствуйте!

Заметил, что от GENERIC ядра, собираемое мной кастомное отличается
только ipfw. Хочется перейти на апгрейды через freebsd-update.
Есть ли возможность загружать ipfw модулем в состояние DEFAULT_TO_ACCEPT?

Спасибо!




echo 'net.inet.ip.fw.default_to_accept=1'  /boot/loader.conf

--
WBR, Mike