После обновления системы с 4.11 до 5.5 перестал отрабатывать ipfw fwd - ядро собрано с _EXTENDED форвард идет на другую машину в сети, ipfw show - говорит что правила по нему пробегают (совпадают) но почему то идут дальше, и в результате сквид на другой тачке ничего не видит... ;-(
Если кто-нибудь сталкивался я подобной траблой, отзовитесь!!!!!
Спасибо,
Алексей
>После обновления системы с 4.11 до 5.5 перестал отрабатывать ipfw fwd -
>ядро собрано с _EXTENDED форвард идет на другую машину в сети,
>ipfw show - говорит что правила по нему пробегают (совпадают) но
>почему то идут дальше, и в результате сквид на другой тачке
>ничего не видит... ;-(
> Если кто-нибудь сталкивался я подобной траблой, отзовитесь!!!!!
>Спасибо,
>Алексей
Глянь, может твой случай:
>>После обновления системы с 4.11 до 5.5 перестал отрабатывать ipfw fwd -
>>ядро собрано с _EXTENDED форвард идет на другую машину в сети,
>>ipfw show - говорит что правила по нему пробегают (совпадают) но
>>почему то идут дальше, и в результате сквид на другой тачке
>>ничего не видит... ;-(
>> Если кто-нибудь сталкивался я подобной траблой, отзовитесь!!!!!
>>Спасибо,
>>Алексей
>
>
>Глянь, может твой случай:
>
>http://www.opennet.me/tips/info/802.shtml
Спасибо - пересобрал - результат - тот жеНаписал на bug's freebsd.org -> типа все в порядке, только надо новую доку для ipfw искать, дескать формат изменился, а на http://lists.freebsd.org/pipermail/freebsd-ipfw/2006-Septemb...
говорят - реальная ошибка в ipfwтак что, если, кто - что услышит насчет ipfw fwd для 5.5 stable - дайте знать плииииз!
>так что, если, кто - что услышит насчет ipfw fwd для 5.5
>stable - дайте знать плииииз!Покажите sysctl kern | grep osrel
И попробуйте посмотреть tcpdump'ом на форвардящей машине и на проксе, что там реально ходит.
И что у вас на машине с проксёй?
Есть ли возможность попробовать 6.1 вместо 5.5?
>>так что, если, кто - что услышит насчет ipfw fwd для 5.5
>>stable - дайте знать плииииз!
>
>Покажите sysctl kern | grep osrel
>И попробуйте посмотреть tcpdump'ом на форвардящей машине и на проксе, что там
>реально ходит.
>И что у вас на машине с проксёй?
>Есть ли возможность попробовать 6.1 вместо 5.5?kern.osrelease: 5.5-STABLE
kern.osreldate: 505100tcpdump - кажет тишину... везде...
пытался воткнуть патч для 5.3 beta - не работает, пробежался по исходникам ipfw - вроде все гладко, глюк глубже... :(