Jail FreeBSD 9.2

[Amadeus]

Добрый день, столкнулся тут с одной непоняткой, хотелось бы прояснить для себя 1 вещь, может кто в курсе.

Буквально месяц назад этой проблемы не было, теперь же. При настройки клетки имеем.

Код: Выделить всё

security.jail.devfs_ruleset: 0
security.jail.enforce_statfs: 0
security.jail.mount_zfs_allowed: 0
security.jail.mount_procfs_allowed: 0
security.jail.mount_nullfs_allowed: 0
security.jail.mount_devfs_allowed: 0
security.jail.mount_allowed: 0
security.jail.chflags_allowed: 0
security.jail.allow_raw_sockets: 1
security.jail.sysvipc_allowed: 1
security.jail.socket_unixiproute_only: 0
security.jail.set_hostname_allowed: 1
security.jail.jail_max_af_ips: 255
security.jail.vnet: 0
security.jail.jailed: 0

При этом

Код: Выделить всё

]# jexec 1 /bin/sh
# df -h
Filesystem          Size    Used   Avail Capacity  Mounted on
/dev/mirror/gm0h    687G    3.2G    629G     1%    /
# ping 8.8.8.8
ping: socket: Operation not permitted

Изменился порядок настройки системных переменных на хост машине? Если да, дайте ссылку, пожалуйста, на описание, если есть у кого.

Заранее спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Amadeus]

Вопрос закрыт.
http://www.freebsd.org/releases/8.4R/errata.html

Может кому пригодится.

[KVIN]

спасибо - помогло

[harmless]

Добрый день!
Словил глюк

Код: Выделить всё

# uname -sr
FreeBSD 9.2-RELEASE-p3

с jail'ами и routetable=6
в rc.conf

Код: Выделить всё

# cat /etc/rc.conf |grep jail_mail
jail_mail_rootdir="/jails/mail"
jail_mail_hostname="mail"
jail_mail_ip="lo0|10.1.1.7"
jail_mail_fstab="/jails/fstab.mail"
jail_mail_fib="1"

но клетка лезет по маршруту по-умолчанию и даже setfib -1 в ipfw не спасает, но зато на самой клетке есть такой функционал как выбор таблицы)

Код: Выделить всё

# setfib -1 telnet mxs.ukr.net 25
Trying 212.42.77.251...
Connected to mxs.ukr.net.
Escape character is '^]'.
220 UKR.NET ESMTP Wed, 18 Jun 2014 12:54:36 +0300
quit
Connection closed by foreign host.
 # setfib -0 telnet mxs.ukr.net 25
Trying 212.42.77.251...

Дело в том что по одному из каналов закрыт 25 порт
Вот как побороть пока не знаю