The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"'Продвинуть' НАТ в ядро?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Ядро / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"'Продвинуть' НАТ в ядро?"  +/
Сообщение от NewUse on 26-Авг-11, 22:14 
Собственно, есть модули
(ipfw, яерный НАТ)

alias_ftp.ko
alias_irc.ko
alias_pptp.ko

Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее запихнуть их в ядро, а тут какраз случай представился:
нужно ядро пересобрать, но трабла в том, что не могу их в LINTе отыскать, как они называются, гуру, подскажите, плз?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от GD on 27-Авг-11, 01:18 
>[оверквотинг удален]
> (ipfw, яерный НАТ)
>
 
> alias_ftp.ko
> alias_irc.ko
> alias_pptp.ko
>

> Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее
> запихнуть их в ядро, а тут какраз случай представился:
> нужно ядро пересобрать, но трабла в том, что не могу их в
> LINTе отыскать, как они называются, гуру, подскажите, плз?

ядерные модули грузятся на ходу (kldload, kldstat, kldunload)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от 2ihi email(ok) on 27-Авг-11, 06:44 
самый лучший нат на фре - PF nat имхо.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от arachnid (ok) on 27-Авг-11, 10:28 
>[оверквотинг удален]
> (ipfw, яерный НАТ)
>
 
> alias_ftp.ko
> alias_irc.ko
> alias_pptp.ko
>

> Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее
> запихнуть их в ядро, а тут какраз случай представился:
> нужно ядро пересобрать, но трабла в том, что не могу их в
> LINTе отыскать, как они называются, гуру, подскажите, плз?

ищем здесь /usr/src/sys/conf/NOTES

необходимы следующие строки

options        IPFIREWALL
options        LIBALIAS
options        IPFIREWALL_NAT

или вопрос исключительно по модулям libalias ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от NewUse on 27-Авг-11, 11:13 
>>[оверквотинг удален]
>> (ipfw, яерный НАТ)
>>
 
>> alias_ftp.ko
>> alias_irc.ko
>> alias_pptp.ko
>>

> или вопрос исключительно по модулям libalias ?

Эти опции в ядре, есно есть, вопрос был исключительно по моулям libalias, можно ли их вшить в ядро?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от DeadLoco (ok) on 27-Авг-11, 17:02 
> можно ли их вшить в ядро?

Можно все, кроме кернел ната. Кривой до отвращения. Лучше юзайте нг_нат - давно реализован, хорошо вылизан и функциональней гораздо.


Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от arachnid (ok) on 27-Авг-11, 17:57 
>> можно ли их вшить в ядро?
> Можно все, кроме кернел ната. Кривой до отвращения. Лучше юзайте нг_нат -
> давно реализован, хорошо вылизан и функциональней гораздо.

они же вроде оба работают через libalias? или есть какие то конкретные проблемы?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от DeadLoco (ok) on 28-Авг-11, 15:17 
> они же вроде оба работают через libalias? или есть какие то конкретные проблемы?

Это совершенно разные реализации поверх либалиаса. нг-нат - старый и вылизанный до состояния собачьих яиц. ипфв-нат - неполный, сырой и кривой до безобразия.

Надеюсь, со временем ипфв-нат заматуреет, но пока что пользоваться им противопоказано.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "'Продвинуть' НАТ в ядро?"  +/
Сообщение от arachnid (ok) on 28-Авг-11, 16:41 
>> они же вроде оба работают через libalias? или есть какие то конкретные проблемы?
> Это совершенно разные реализации поверх либалиаса. нг-нат - старый и вылизанный до
> состояния собачьих яиц. ипфв-нат - неполный, сырой и кривой до безобразия.
> Надеюсь, со временем ипфв-нат заматуреет, но пока что пользоваться им противопоказано.

меня интересует, при каких условия и настройках ipfw_nat плохой.
что-то типа - при трафике больше такого-то - не работает. или если надо то-то - не умеет.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру