The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Ipfw + ipfilter в freebsd 5.4"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Ipfw + ipfilter в freebsd 5.4" 
Сообщение от sedfom Искать по авторуВ закладки(ok) on 12-Янв-06, 10:10  (MSK)
Помогите пожалуйста понять где грабли.

Есть FreeBSD 5.4 с ядром Generic при добавлении в rc.conf сторк инициализации Ipfilter все загружается. Т.е.

Добавляю
pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
pflog_flags=""

перезагружаю pf start все ок

Затем добавляю в ядро опции

option IPDIVERT
option IPFIREWALL
option IPFIREWALL_VERBOSE
option IPFIREWALL_VERBOSE_LIMIT=10
option IPFIREWALL_FORWARD

для Ipfw

ядро компилится ок. После перезагрузки pf отказывается грузиться. Пишет ошибку

#link_elf:symbol in6_cksum undefined
#kldload: can't load
#pf: No such file or directory

Затем добавляю в ядро опции
option      IPFILTER
option      IPFILTER_LOG

результат тот же ругается также. :(

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "Ipfw + ipfilter в freebsd 5.4" 
Сообщение от rm Искать по авторуВ закладки(??) on 12-Янв-06, 16:06  (MSK)
по-моему вы путаете pf c ipfilter & ipfw
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Ipfw + ipfilter в freebsd 5.4" 
Сообщение от sedfom Искать по авторуВ закладки(ok) on 12-Янв-06, 23:55  (MSK)
>по-моему вы путаете pf c ipfilter & ipfw

Ага, я уже догадался, что путаю. Но к сожалению мне нужен PF + IPFW, а IPFILTER не нужен. Убрал все строки относящиеся  к последнему. Увы а воз и ныне там.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Ipfw + ipfilter в freebsd 5.4" 
Сообщение от Skif Искать по авторуВ закладки(??) on 13-Янв-06, 02:56  (MSK)
>>по-моему вы путаете pf c ipfilter & ipfw
>
>Ага, я уже догадался, что путаю. Но к сожалению мне нужен PF
>+ IPFW, а IPFILTER не нужен. Убрал все строки относящиеся  
>к последнему. Увы а воз и ныне там.


device pf
device pflog
device pfsync

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "спасибо" 
Сообщение от sedfom Искать по авторуВ закладки(ok) on 13-Янв-06, 10:26  (MSK)
спасибо помогло.

Может быть Вы еще подскажите что за поддержка ALTQ запрашивается при старте PF. В принципе те функции которые нужны мне от PF работают и без этой ALTQ, просто стало интересно. В конфигах ядра про ето чудо увы ничего не нашел.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "спасибо" 
Сообщение от idle Искать по авторуВ закладки(ok) on 13-Янв-06, 12:45  (MSK)
>спасибо помогло.
>
>Может быть Вы еще подскажите что за поддержка ALTQ запрашивается при старте
>PF. В принципе те функции которые нужны мне от PF работают
>и без этой ALTQ, просто стало интересно. В конфигах ядра про
>ето чудо увы ничего не нашел.
Alternate Queueing (ALTQ) - ограничение полосы канала.
http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/firewalls-pf.html
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "еще раз спасибо" 
Сообщение от sedfom Искать по авторуВ закладки(ok) on 13-Янв-06, 19:07  (MSK)
спасибо еще раз всем. И с праздником Вас нисмотря ни на что :)


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру