Пропатчивание ipfw

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
TSWS
проходил мимо
Сообщения: 4
Зарегистрирован: 2008-07-31 14:41:09

Пропатчивание ipfw

Непрочитанное сообщение TSWS » 2008-07-31 14:57:11

Ребята, подскажите, пожалуйста, как правильно пропатчить ipfw вот этим патчем.
http://www.freebsd.org/cgi/query-pr.cgi?pr=103454

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Пропатчивание ipfw

Непрочитанное сообщение paradox » 2008-07-31 15:07:49

2006 год
6 0 стеибл

думаеться что патч не пройдет

нужно все ручками переносить

а вообще патчат man patch

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Пропатчивание ipfw

Непрочитанное сообщение zingel » 2008-07-31 18:00:13

TSWS писал(а):Ребята, подскажите, пожалуйста, как правильно пропатчить ipfw вот этим патчем.
http://www.freebsd.org/cgi/query-pr.cgi?pr=103454
чем вызвана необходимость такого пропатчивания? =)
Z301171463546 - можно пожертвовать мне денег

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Пропатчивание ipfw

Непрочитанное сообщение paradox » 2008-07-31 18:05:25

телепатирую что какойто роутер стелс
хотя хз

вроде для этого есть опция в ядре

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Пропатчивание ipfw

Непрочитанное сообщение zingel » 2008-07-31 18:07:38

это - мещанство, патчить ядро старой машины, когда можно поставить стабл.
Z301171463546 - можно пожертвовать мне денег

TSWS
проходил мимо
Сообщения: 4
Зарегистрирован: 2008-07-31 14:41:09

Re: Пропатчивание ipfw

Непрочитанное сообщение TSWS » 2008-07-31 20:32:54

zingel, от одного известного сайта пакеты идут с битом DF, т.е. все сайты открываются без проблем, а он ни в какую. Вот оный и надо принудительно снимать.
Насчет мещанства - честно говоря, по зелености, обновления мира ассоциируется еще с тем таинством, поэтому посчитал, что накатить патчик будет проще - но и так и эдак, в любом случае логично подошел к этой самой процедуре. Да плюс не в курсе еще, тот патчик обязательно ли будет включен в последующие версии. Собственно вот. 8)

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Пропатчивание ipfw

Непрочитанное сообщение paradox » 2008-07-31 20:37:37

какой сайтик?
и случайно не через vpn ли вы ходите....

как бы там было не tpcmss
а не DF

TSWS
проходил мимо
Сообщения: 4
Зарегистрирован: 2008-07-31 14:41:09

Re: Пропатчивание ipfw

Непрочитанное сообщение TSWS » 2008-07-31 21:18:44

yandex.ru

В tcpdump проставлено DF в пакетах. Пинг с дефолтным MTU не идет, а уменьшая его - проходит.

А в двух словах про tpcmss можно?

paradox
проходил мимо
Сообщения: 11620
Зарегистрирован: 2008-02-21 18:15:41

Re: Пропатчивание ipfw

Непрочитанное сообщение paradox » 2008-07-31 21:22:09

у всех яндекс ру работает а у вас нет)))?

рассказывайте про топологию сети
как и через что идет от вас пакет Ping'a к примеру


показывайте ваш
ifconfig -a
интерфейса через который идет все это
итд

TSWS
проходил мимо
Сообщения: 4
Зарегистрирован: 2008-07-31 14:41:09

Re: Пропатчивание ipfw

Непрочитанное сообщение TSWS » 2008-07-31 22:05:07

paradox, ай спасибо вам! 8))
Я ботан заумный. В такие дебри залез. Разобрался уже. Пусть косвенно, но помогли вы мне.
Все дело куда проще оказалось. На днях обновились с забугорного сайта базы рекламных/адультных сайтов для SquidGuard'a - и собственно яндекс туда угодил. А список белых (опять же с яндексом, ибо раньше он там по другим категориям проходил) шли после ads/banners.
Еще раз спасибо.
Тема закрыта. 8)