URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 51164
[ Назад ]
Исходное сообщение
"не удается добавить правило divert в файрвол"
Отправлено Double , 02-Дек-04 14:55 
Поставил FreeBSD 4.10, перекомпилил ядро с параметрами IPFIREWALL и IPDIVERT. gateway_enabled, natd_enabled в общем все делал, by the book.
При попытке добавить к файрволу
add divert natd all from any to any via rl0
выдает ошибку
ip_fw_ctl - invalid command
ipfw: getsockopt(IP_FWD_ADD): Invalid argument

Единственное, что приходит в голову - не так скомпилил ядро... как-бы это узнать... всмысле включились-ли options IPDIVERT и IPFIREWALL

Содержание
Сообщения в этом обсуждении
"не удается добавить правило divert в файрвол"
Отправлено kir , 02-Дек-04 15:23 
>Поставил FreeBSD 4.10, перекомпилил ядро с параметрами IPFIREWALL и IPDIVERT. gateway_enabled, natd_enabled
>в общем все делал, by the book.
>При попытке добавить к файрволу
>add divert natd all from any to any via rl0
>выдает ошибку
>ip_fw_ctl - invalid command
>ipfw: getsockopt(IP_FWD_ADD): Invalid argument
>
>Единственное, что приходит в голову - не так скомпилил ядро... как-бы это
>узнать... всмысле включились-ли options IPDIVERT и IPFIREWALL

dmesg

"не удается добавить правило divert в файрвол"
Отправлено Vov , 02-Дек-04 15:28 
Скинь, что в rc.conf написано...
"не удается добавить правило divert в файрвол"
Отправлено Double , 02-Дек-04 15:53 
>Скинь, что в rc.conf написано...

ifconfig_rl0="inet xxx.xxx.xxx.xxx  netmask 255.255.255.240"
ifconfig_ed0="inet xxx.xxx.xxx.xxx  netmask 255.255.255.240"

defaultrouter="xxx.xxx.xxx.xxx"
gateway_enable="YES"
hostname="localhost"

firewall_script="/etc/rc.firewall"
firewall_enable="YES"
firewall_type="OPEN"

inetd_enable="YES"

nfs_reserved_port_only="YES"
sshd_enable="NO"
tcp_drop_synfin="YES"
tcp_extensions="NO"
icmp_drop_redirect="YES"
icmp_log_redirect="YES"

natd_program="/sbin/natd"
natd_enable="YES"
natd_interface="rl0"
natd_flags="-f /etc/natd.conf"

"не удается добавить правило divert в файрвол"
Отправлено alk , 02-Дек-04 15:30 
>dmesg


или посмотреть sysctl -a | grep net.inet.ip.forwarding
должно быть =1

у меня такое было когда систему не правильно пересобрал

"не удается добавить правило divert в файрвол"
Отправлено Simps , 02-Дек-04 15:36 
>>dmesg
>
>
>или посмотреть sysctl -a | grep net.inet.ip.forwarding
>должно быть =1
>
>у меня такое было когда систему не правильно пересобрал

make depend && make install && reboot (ядро)?

"не удается добавить правило divert в файрвол"
Отправлено Double , 02-Дек-04 15:51 
>>>dmesg
>>
>>
>>или посмотреть sysctl -a | grep net.inet.ip.forwarding
>>должно быть =1
>>
>>у меня такое было когда систему не правильно пересобрал
>
>make depend && make install && reboot (ядро)?

делал make buildkernel KERNCONF=(ядро)

"не удается добавить правило divert в файрвол"
Отправлено Sergey_A , 02-Дек-04 18:06 
>>make depend && make install && reboot (ядро)?
>
>делал make buildkernel KERNCONF=(ядро)

Глупый вопрос, но всё же : make installkernel KERNCONF=(ядро) делал ? =))

"не удается добавить правило divert в файрвол"
Отправлено Double , 02-Дек-04 15:49 
>>dmesg
>
>
>или посмотреть sysctl -a | grep net.inet.ip.forwarding
>должно быть =1
>
>у меня такое было когда систему не правильно пересобрал

Этот флаг установлен.

"не удается добавить правило divert в файрвол"
Отправлено A Clockwork Orange , 02-Дек-04 15:53 
ps -ax | grep natd

gateway_enable="YES"
natd_enable="YES"

"не удается добавить правило divert в файрвол"
Отправлено alk , 02-Дек-04 17:01 
удалить /usr/obj
обновить исходники
пересобрать систему
мне помогло