Ядро собрано с опция:
Код: Выделить всё
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options DUMMYNET
options IPDIVERT
options DEVICE_POLLING
options HZ=1000
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPSEC
options IPSEC_DEBUG
options ROUTETABLES=4
device crypto
Изменял значение параметра options IPFIREWALL_VERBOSE_LIMIT, в диапазоне от 1000 - 5000, результат нулевой. Аналогичная проблема возникла с
freebsd 7.0. Конфигурация ядра идентично, за исключения опции - "options ROUTETABLES=4", в семерке она отсутствует.
Конфигурация фаирвола:
Код: Выделить всё
ipfw add allow all from any to any via lo
ipfw add allow all from 127.0.0.0/8 to any
ipfw add allow all from any to 127.0.0.0/8
ipfw add divert natd all from any to any via rl0
ipfw add allow all from any to me
ipfw add allow all from me to any
# Каналы:
ipfw pipe 1 config bw 128Kbit/s
ipfw pipe 2 config bw 254Kbis/s
ipfw pipe 3 config bw 512Kbit/s
# Добавляю пользователей в каналы
ipfw add pipe 1 all from "table(1)" to any
ipfw add pipe 1 all from any to "table(1)"
ipfw add pipe 2 all from "table(2)" to any
ipfw add pipe 2 all from any to "table(2)"
ipfw add pipe 3 all from any to "table(3)"
ipfw add pipe 3 all from "table(3)" to any