Приветствую форумчане!
Прошу помощи в FreeBsd есть довольно много вопросов касательно Ipfw.
1. Нужно ли пересобрать ядро в FreeBSD 13 чтобы включить поддержку ipfw?
В 9 версии пересобрал с такими параметрами:
# ipfw
options IPFIREWALL
options IPFIREWALL_NAT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options LIBALIAS
options DUMMYNET
options ROUTETABLES=2Нужно ли сейчас так заморачиваться?
2. Верно ли я понимаю при параметре options IPFIREWALL_NAT, Nat работает ядерно, а при options DIVERT работает через демон Natd?
3. Нужно ли включать в ядре options LIBALIAS при ядерном нате на FreeBsd 13?
4. Если у кого то есть пример правил с сетью DMZ скиньте пожалуйста не совсем понимаю реализацию в плане правил.
Спасибо.