IPFW

[gyurza2000]

Было у меня ядро, скомпилленое вот с этим:

Код: Выделить всё

#UTF8
options         TEKEN_UTF8
#Firewall
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=50
options         IPDIVERT
options         DUMMYNET
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         HZ="1000"
# Firewall NAT
options         IPFIREWALL_NAT
options         LIBALIAS

Всё это обрастая как снежный ком тянется с FreeBSD 4 наверное ещё, а тут, вдруг, решил обновить 10 на 10.2, всё по SSH ну и забыл про ядро и ребутнулся...соответственно, загрузился с GENERIC...и всё как работало до ребута так и работает, зашёл по SSH, NAT работает. Вобщем в работе ничего не изменилось. Так вот вопрос, как так? Может и не нужны все эти options ?Что я потерял, забутившись на GENERIC

Отправлено спустя 30 минут 42 секунды:

Код: Выделить всё

# kldstat
Id Refs Address            Size     Name
 1   18 0xffffffff80200000 179ddb0  kernel
 2    1 0xffffffff8199e000 23f90    geom_mirror.ko
 3    2 0xffffffff81a11000 1145b    ipfw.ko
 4    1 0xffffffff81a23000 48a2     ipfw_nat.ko
 5    1 0xffffffff81a28000 df1b     libalias.ko
 6    1 0xffffffff81a36000 1f1698   zfs.ko
 7    1 0xffffffff81c28000 3331     opensolaris.ko

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[snorlov]

Ничего, кроме

Код: Выделить всё

options         IPFIREWALL_DEFAULT_TO_ACCEPT

[gyurza2000]

То есть можно и дальше жить безбоязненно на GENERIC и обновляться без пересборок ядра. Неплохо. По мне так даже удобнее стало
Ну а PFIREWALL_DEFAULT_TO_ACCEPT тоже не секюрно как то

[snorlov]

То есть можно и дальше жить безбоязненно на GENERIC и обновляться без пересборок ядра. Неплохо. По мне так даже удобнее стало
Ну а PFIREWALL_DEFAULT_TO_ACCEPT тоже не секюрно как то

Начиная кажется с уже с 7-ки вы могли все грузить модулями... Пересборка нужна была, если вам нужен был forward...

[Антоха]

IPFIREWALL_NAT - хз нужна ли она? да и IPDIVERT только для natd помойму.