как options IPFIREWALL_FORWARD подгрузить из rc.conf?

[kamuzon]

Какое-то время назад большинство строк из приведённых ниже стало возможно не компилить в ядро, а подгружать модулями:

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_FORWARD
options         IPFIREWALL_VERBOSE
#options         DUMMYNET
#options         IPFILTER
#options         IPDIVERT

#options         SMP

#options         NETGRAPH
#options         NETGRAPH_ETHER
#options         NETGRAPH_SOCKET
#options         NETGRAPH_TEE

типа как-то так:

Код: Выделить всё

firewall_enable="YES"
firewall_script="/usr/home/kamuzon/rc.firewall"
firewall_flags=""
firewall_quiet="NO"
firewall_logging="NO"
#firewall_nat_enable="NO"
pf_enable="YES"
pf_rules="/usr/home/kamuzon/pf.conf"
dummynet_enable="YES"
netgraph_enable="YES"

А вот как включить функционал options IPFIREWALL_FORWARD, не компилируя это в ядро, неясно.
Уточню, что эта строка включает конструкции вида ipfw add <num> fwd <ip> ip from <X> to <Y>....
Есть какое-нибудь решение, кроме компиляции в ядро?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Morty]

попробуй через
sysctl
грепни вывод на предмет forw
и попробуй включить, на ходу либо с перезагрузкой... но возможно всеравно не будет работать

[Alex Keda]

нету форварда модулем. тока диверт есть
и не будет - причину не помню - полгода-год назад в рассылке мелькали предложения включить в дефолтовую сборку модуля ipfw.ko - не помню чем кончилось.

[ADRE]

стареешь )

[Гость]

уже 9 версия вышла - модуля так и нет я понимаю?

[snorlov]

уже 9 версия вышла - модуля так и нет я понимаю?

форвард запихан в самом модуле, надо сам модуль пересобирать