Страница 1 из 1
Опция ядра
Добавлено: 2006-07-20 6:02:29
bonh
Давно бьюсь с такой проблемой не могу собрать ядро с опцией:
options ICMP_BANDLIM
в нете по указанному вопросу ни чего не находил. Да ветвь фри 5.
Добавлено: 2006-07-20 8:11:09
Alex Keda
а в sysctl оно не ставиться?
===
и где ты её откопал? видок знакомый, смысл смутно понятен... но в конфах чё-то не нашёл....
Добавлено: 2006-07-20 8:37:10
bonh
Данная опцию я встречал в нескольких статьях про конфигурацию ядра и ipfw да кстати в твоей статье про конфигурацию ядра она тоже встречается, а вот её смысол.
options ICMP_BANDLIM #сильно снижает число генерируемых машиной
сообщений об ошибках TCP/IP,
крайне полезная опция в отбивания DOS атак
Добавлено: 2006-07-20 11:37:22
Alex Keda
ну а почему ты думаешь что не ставиться?
как ругается?
Добавлено: 2006-07-20 12:55:16
bonh
Звиняюсь эт я по лузерски сказал не ставится, оно на самом деле не собирается.
Я ему хговорю -"/usr/src> make kernel KERNCONF=BKERNEl" или "/usr/src> make buildkernel KERNCONF=BKERNEl", а оно вроде как начинает собиратся строчек 10 - 15 выводит и грит мне, не поруски -"/usr/src/sys/i386/conf/BKERNEL: unknow option "ICMP_BADLIM" "
и на последок
*** Error code 1
Зверушку явно воспитывали буржуи и Русских слов она пока не знает
, а у меня с инглишом плохо
, так что у нас ней по началу много не состыковок, щас уже пятую зверушку меняю так она по покладестее
будет хотя некоторое недопонимание в отношениях остаются
, но я думаю что вскоре всё будет путём
Добавлено: 2006-07-20 13:01:44
zorg
БАлда, ты внимательнее читай!!!
У тя же ошибка в написании!!
BAND и BAD есть разница?!?!?
Добавлено: 2006-07-20 13:08:34
Alex Keda
хе-хе и я дурак - поиском по странице прошёлся - не нашёл...
===
но один раз он правиьно писал - когда цитату с текста какого-то давал...
Добавлено: 2006-07-20 13:17:14
zorg
Возможно! но в описании ошибки чётко указано!!
Добавлено: 2006-07-20 13:27:06
bonh
А хоть BAD хоть BAND сёровно она на неё ругается
, а внаписание ошибки я букву пропустил извините
.
Тут со статьёй SQUID & ICAP & ClamAV работаю, пытаюсь всё это у себя провернуть, но вот только команды там уж больно мудрёные:
cat /usr/root/c_icap-030606rc1.tar.gz | \? gunzip | tar --extract --file=-
она мне на них отвечатет
?: not found
tar: Error opening arhive: Empty input file: inappropriate file type or format
cat /usr/home/lissyara/c_icap-220505.tar.gz | \
? gunzip | tar --extract --file=-
Добавлено: 2006-07-20 13:32:45
Alex Keda
с-icap в портах уже есть.
ставь оттуда
Добавлено: 2006-07-20 13:59:44
bonh
Точно
Добавлено: 2006-07-21 9:21:24
Urgor
options ICMP_BANDLIM #Rate limit bad replies
This option enables ICMP error response bandwidth limiting. You typically want this option as it will help protect the machine from denial of service packet attacks.
Note: In FreeBSD 5.0, this feature is enabled by default and the ICMP_BANDLIM option is not required.