Страница 1 из 1
Пропатчивание ipfw
Добавлено: 2008-07-31 14:57:11
TSWS
Ребята, подскажите, пожалуйста, как правильно пропатчить ipfw вот этим патчем.
http://www.freebsd.org/cgi/query-pr.cgi?pr=103454
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 15:07:49
paradox
2006 год
6 0 стеибл
думаеться что патч не пройдет
нужно все ручками переносить
а вообще патчат man patch
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 18:00:13
zingel
чем вызвана необходимость такого пропатчивания?

Re: Пропатчивание ipfw
Добавлено: 2008-07-31 18:05:25
paradox
телепатирую что какойто роутер стелс
хотя хз
вроде для этого есть опция в ядре
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 18:07:38
zingel
это - мещанство, патчить ядро старой машины, когда можно поставить стабл.
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 20:32:54
TSWS
zingel, от одного известного сайта пакеты идут с битом DF, т.е. все сайты открываются без проблем, а он ни в какую. Вот оный и надо принудительно снимать.
Насчет мещанства - честно говоря, по зелености, обновления мира ассоциируется еще с тем таинством, поэтому посчитал, что накатить патчик будет проще - но и так и эдак, в любом случае логично подошел к этой самой процедуре. Да плюс не в курсе еще, тот патчик обязательно ли будет включен в последующие версии. Собственно вот.

Re: Пропатчивание ipfw
Добавлено: 2008-07-31 20:37:37
paradox
какой сайтик?
и случайно не через vpn ли вы ходите....
как бы там было не tpcmss
а не DF
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 21:18:44
TSWS
yandex.ru
В tcpdump проставлено DF в пакетах. Пинг с дефолтным MTU не идет, а уменьшая его - проходит.
А в двух словах про tpcmss можно?
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 21:22:09
paradox
у всех яндекс ру работает а у вас нет)))?
рассказывайте про топологию сети
как и через что идет от вас пакет Ping'a к примеру
показывайте ваш
ifconfig -a
интерфейса через который идет все это
итд
Re: Пропатчивание ipfw
Добавлено: 2008-07-31 22:05:07
TSWS
paradox, ай спасибо вам!

)
Я ботан заумный. В такие дебри залез. Разобрался уже. Пусть косвенно, но помогли вы мне.
Все дело куда проще оказалось. На днях обновились с забугорного сайта базы рекламных/адультных сайтов для SquidGuard'a - и собственно яндекс туда угодил. А список белых (опять же с яндексом, ибо раньше он там по другим категориям проходил) шли после ads/banners.
Еще раз спасибо.
Тема закрыта.
