Страница 1 из 1

ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 11:16:19
Mikis
Делаю прозрачный прокси, ipfw add <num> fwd 192.168.0.1,3128 tcp from 192.168.0.0/24 to any 80
выдает ipfw: getsockopt(IP_FW_GET): Protocol not available
Смотрю ipfw show также само

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 11:27:22
BirdGovorun
Какая система?
В ядре должно быть: IPFIREWALL_FORWARD или
http://bu7cher.blogspot.ru/2012/12/blog-post.html

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 11:30:29
Mikis
FreeBSD 9.1

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 11:37:13
BirdGovorun
Посмотреть какие модули загружены:
kldstat
если нету ipfw.co
загрузить kldload ipfw
и добавить в загрузку при старте системы в /boot/loader.conf

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 11:46:25
Mikis
BirdGovorun можно как то по подробнее, смотрю kldstat ipfw дает File exists...

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 12:37:52
BirdGovorun
Если в rc.conf есть строка firewall_enable="YES", то всё должно работать или у вас не 9.1
смотрю kldstat ipfw дает File exists...
наверное kldload ipfw ? File exists.. говорит, что модуль ядра на месте.

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 13:13:18
MIkis
Сделал kldload ipfw, пробую снова делать прозрачным и тута новая загадка "Invalid argument"

Re: ipfw: getsockopt(IP_FW_GET): Protocol not available

Добавлено: 2013-06-07 17:15:52
swapper
Если это 9.1 release, то IPFIREWALL_FORWARD надо вкомпиливать в ядро, не надо только на stable, там включено по умолчанию.