https://opennet.me/openforum/vsluhforumID3/10118.html В прежних версиях FreeBSD изменить правило по умолчанию <br> 65535 deny ip from any to any на <br> allow ip from any to any <br>можно было включением в ядро опции<br> IPFIREWALL_DEFAULT_TO_ACCEPT.<br><br>В версии 5.3 это не работает. Даже собрав ядро с этой опцией, получаем правило по умолчанию <br> deny ip from any to any. <br><br>Если сборка производится удаленно - сюрприз может оказаться довольно неприятным.<br><br>URL: <br>Обсуждается: http://www.opennet.ru/tips/info/840.shtml<br> https://opennet.me/openforum/vsluhforumID3/10118.html#6 Wed, 26 Oct 2005 07:51:55 GMT Уже не один сервер собрал,<br>"options IPFIREWALL_DEFAULT_TO_ACCEPT"<br>Работает на ура!<br>Мне хватает такого в ядре<br>#### For Firewall<br>options IPFIREWALL<br>options IPFIREWALL_VERBOSE<br>options IPFIREWALL_VERBOSE_LIMIT=50<br>options IPFIREWALL_DEFAULT_TO_ACCEPT https://opennet.me/openforum/vsluhforumID3/10118.html#5 Fri, 23 Sep 2005 06:55:26 GMT поддерживаю https://opennet.me/openforum/vsluhforumID3/10118.html#4 Thu, 01 Sep 2005 14:20:44 GMT &gt; В версии 5.3 это не работает. Даже собрав ядро с <br>&gt; этой опцией, получаем правило по умолчанию <br>&gt; deny ip from any to any. <br>наглая ложь https://opennet.me/openforum/vsluhforumID3/10118.html#3 Tue, 14 Jun 2005 10:40:39 GMT Soberi yadro s options IPFIREWALL i v /etc/rc.conf ukaji firewall_type="open" i budet tebe allow ip from any to any i surprizov tak i u menya ne bilo!!! https://opennet.me/openforum/vsluhforumID3/10118.html#2 Tue, 14 Jun 2005 05:33:09 GMT ЗЫ. Если заранее (пере перезагрузкой) позаботится о настройке файрвола, то никаких сюрпризов и не будет. https://opennet.me/openforum/vsluhforumID3/10118.html#1 Tue, 14 Jun 2005 05:30:37 GMT Что-то сомнительно это, я сам эту опцию никогда не пробовал, но по исходникам могу сказать, что никаких сюрпризов быть не должно:<br> default_rule.cmd[0].opcode =<br>#ifdef IPFIREWALL_DEFAULT_TO_ACCEPT<br> 1 ? O_ACCEPT :<br>#endif<br> O_DENY;<br>