forum.lissyara.su

retex писал(а):Здесь есть вопросик.

В примере, было показано для ядра GENERIC, в rc.conf настройка
firewall_enable="YES"
firewall_type="OPEN"
firewall_logging="YES"

Блин, я пробывал для своего ядра (ошибка получилась).
Так что? Может убрать следующии строки из своего ядра (и попробывать ещё раз):

Код: Выделить всё

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100

Суть этих проб?

Вы предыдущий пост читали? Там все изложено.

- смотрите diff между Вашим ядром и GENERIC
# diff -u /sys/amd64/conf/GENERIC /sys/amd64/conf/MYKERNEL

Если у Вас GENERIC, то Вы подгружаете ipfw мдулем и default -> ipfw accept deny
в allow можете перевести установкой соответствующей переменной ядра в /boot/loader.conf

Если же у Вас в MYKERNEL: то опять же default -> ipfw accept deny

В чем разница? Только в том что в новом собранном MYKERNEL - ipfw будет прямо в ядре
и подгружать модуль не нужно.
Все. Если же Вы хотите чтобы в монолитном ядре default ipfw -> ipfw accept allow,
значит добавить в ядро: Изменится последнее правило,как уже было ранее объяснено и принцип построения правил.

Теперь сам вопросик.
Причём здесь ipv6? У меня ipv4! Значит IPV6 не нужен?

Если Вы собрали ядро с WITHOUT_INET6_SUPPORT - забудьте про IPv6, но это в корне неверный
подход для всех современных OS: Windows, Linux, FreeBSD.
( Сначала от непонимания ищут как отключить IPv6, затем ищут почему то или иное не работает
в сетевом стеке.)
Если нет, то посмотрите /etc/hosts и попробуйте:

# ping6 ::1

ну и потом был совет посмотреть /etc/rc.firewall и подумать...

ps. У меня рабочий PC - десктоп, он же сервер, он же сервер для отработки разных
проектов виртуализации, и что?
pps. Все изложенное можете пробовать дома под виртуальной машиной, не трогая стервер.

guest писал(а):

Код: Выделить всё

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
IPFIREWALL_DEFAULT_TO_ACCEPT

options IPFIREWALL_DEFAULT_TO_ACCEPT

а что, дамп который он снял с lo0 никого не смущает? Как проверяется доступ к фтп? С самой машины? Так по лупбэку все открыто

Переустановил FreeBSD. Проблема все та же...

retex писал(а):Переустановил FreeBSD. Проблема все та же...

дык, дело не в перестановке, а в понимании.
оно от перестановки ОС само сабой не придет.