Здравствуйте.
На предыдущих версия на домашнем шлюзе всегда собирал собственное ядро с опциями
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=50
options IPFIREWALL_NAT
options IPFIREWALL_FORWARD
для работы ната и прозрачного прокси. Работало все нормально, но каждый раз собирать собственное ядро при обновлениях - проблемно. Но и хочется воспользоваться freebsd-update, которое не работает на собственном ядре.
В рассылках прочитал что в 10-ке хотят в generic включить по умолчанию IPFIREWALL_FORWARD. Сейчас не могу найти информацию включили ли это в релиз 10.0 или нет.
freebsd ipfw nat IPFIREWALL_FORWARD на Generic
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
- ст. сержант
- Сообщения: 370
- Зарегистрирован: 2007-12-06 10:02:02
- Откуда: Penza
- Контактная информация:
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- FreeBSP
- майор
- Сообщения: 2020
- Зарегистрирован: 2009-05-24 20:20:19
- Откуда: Москва
Re: freebsd ipfw nat IPFIREWALL_FORWARD на Generic
Код: Выделить всё
root@web-services:~ # ipfw ass fwd 1.2.3.4,1234 ip from any to any
ipfw: bad command `ass'
root@web-services:~ # ipfw add fwd 1.2.3.4,1234 ip from any to any
01300 fwd 1.2.3.4,1234 ip from any to any
root@web-services:~ # grep ipfw /var/log/dmesg.today
ipfw2 (+ipv6) initialized, divert loadable, nat loadable, default to deny, loggi
ng disabled
ipfw2 (+ipv6) initialized, divert loadable, nat loadable, default to deny, loggi
ng disabled
root@web-services:~ # kldstat
Id Refs Address Size Name
1 3 0xffffffff80200000 15f0310 kernel
2 1 0xffffffff81a12000 109bd ipfw.ko
root@web-services:~ # uname -a
FreeBSD web-services.kp.local 10.0-RELEASE FreeBSD 10.0-RELEASE #0 r260789: Thu
Jan 16 22:34:59 UTC 2014 root@snap.freebsd.org:/usr/obj/usr/src/sys/GENERIC
amd64
Человек начинает получать первые наслаждения от знакомства с unix системами. Ему нужно помочь - дальше он сможет получать наслаждение самостоятельно ©
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
Ламер — не желающий самостоятельно разбираться. Не путать с новичком: ламер опасен и знает это!
-
- ст. сержант
- Сообщения: 370
- Зарегистрирован: 2007-12-06 10:02:02
- Откуда: Penza
- Контактная информация: