FreeBSD - [IPFW] Включить форвардинг в модульном IPFW

vadblm · Конфигурация компьютера

Цитата w0mbat:

А можно ли получить rule-based forwarding enable в IPFW загруженным модулем? »

Нельзя. Придётся перебирать ядро с примерно таким конфигом:

Код:

include GENERIC

ident GENERIC-IPFW

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPFIREWALL_VERBOSE_LIMIT=5
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT

Собсно options IPFIREWALL_FORWARD включает желаемый вами форвардинг.

w0mbat · Отправлено: **01:08, 29-01-2010** | #3

Доброго времени суток!

С ipfw в ядре все ясно.
Хотелось обойтись без него.
Ведь с пересборкой ядра теряется смысл подгружаемых модулей.

vadblm · Конфигурация компьютера

Ну смысла в них и так немного, а теряется возможность использования бинарных апдейтов, вот самое печальное.

w0mbat · Отправлено: **01:35, 29-01-2010** | #5

Цитата vadblm:

теряется возможность использования бинарных апдейтов, вот самое печальное »

Почему? С самосборным ядром система замечательно обновляется.
Даже upgrade с 6.4 до 7.2 с freebds-update прошел без проблем с последующей пересборкой ядра.

vadblm · Конфигурация компьютера

Не, ну я тож бинарно обновлял систему с кастомным ядром, чо там, подсунуть генерик, обновиться, собрать своё ядро и вперёд. Но слишком много избыточных действий, имеет смысл при апгрейде на слабой машине, что мир полсуток собирает, а при security updates смысл теряется.