URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 92183
[ Назад ]
Исходное сообщение
"'Продвинуть' НАТ в ядро?"
Отправлено NewUse , 26-Авг-11 22:14 
Собственно, есть модули
(ipfw, яерный НАТ)

alias_ftp.ko
alias_irc.ko
alias_pptp.ko

Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее запихнуть их в ядро, а тут какраз случай представился:
нужно ядро пересобрать, но трабла в том, что не могу их в LINTе отыскать, как они называются, гуру, подскажите, плз?
Содержание
Сообщения в этом обсуждении
"'Продвинуть' НАТ в ядро?"
Отправлено GD , 27-Авг-11 01:18 
>[оверквотинг удален]
> (ipfw, яерный НАТ)
> 
 
> alias_ftp.ko 
> alias_irc.ko 
> alias_pptp.ko 
>

> Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее
> запихнуть их в ядро, а тут какраз случай представился:
> нужно ядро пересобрать, но трабла в том, что не могу их в
> LINTе отыскать, как они называются, гуру, подскажите, плз?

ядерные модули грузятся на ходу (kldload, kldstat, kldunload)

"'Продвинуть' НАТ в ядро?"
Отправлено 2ihi , 27-Авг-11 06:44 
самый лучший нат на фре - PF nat имхо.
"'Продвинуть' НАТ в ядро?"
Отправлено arachnid , 27-Авг-11 10:28 
>[оверквотинг удален]
> (ipfw, яерный НАТ)
> 
 
> alias_ftp.ko 
> alias_irc.ko 
> alias_pptp.ko 
>

> Т.к. машинка на которой вертится фря (8.1) -- шлюз, было бы логичнее
> запихнуть их в ядро, а тут какраз случай представился:
> нужно ядро пересобрать, но трабла в том, что не могу их в
> LINTе отыскать, как они называются, гуру, подскажите, плз?

ищем здесь /usr/src/sys/conf/NOTES

необходимы следующие строки

options        IPFIREWALL
options        LIBALIAS
options        IPFIREWALL_NAT

или вопрос исключительно по модулям libalias ?

"'Продвинуть' НАТ в ядро?"
Отправлено NewUse , 27-Авг-11 11:13 
>>[оверквотинг удален]
>> (ipfw, яерный НАТ)
>> 
 
>> alias_ftp.ko 
>> alias_irc.ko 
>> alias_pptp.ko 
>>

> или вопрос исключительно по модулям libalias ?

Эти опции в ядре, есно есть, вопрос был исключительно по моулям libalias, можно ли их вшить в ядро?

"'Продвинуть' НАТ в ядро?"
Отправлено DeadLoco , 27-Авг-11 17:02 
> можно ли их вшить в ядро?

Можно все, кроме кернел ната. Кривой до отвращения. Лучше юзайте нг_нат - давно реализован, хорошо вылизан и функциональней гораздо.


"'Продвинуть' НАТ в ядро?"
Отправлено arachnid , 27-Авг-11 17:57 
>> можно ли их вшить в ядро?
> Можно все, кроме кернел ната. Кривой до отвращения. Лучше юзайте нг_нат -
> давно реализован, хорошо вылизан и функциональней гораздо.

они же вроде оба работают через libalias? или есть какие то конкретные проблемы?

"'Продвинуть' НАТ в ядро?"
Отправлено DeadLoco , 28-Авг-11 15:17 
> они же вроде оба работают через libalias? или есть какие то конкретные проблемы?

Это совершенно разные реализации поверх либалиаса. нг-нат - старый и вылизанный до состояния собачьих яиц. ипфв-нат - неполный, сырой и кривой до безобразия.

Надеюсь, со временем ипфв-нат заматуреет, но пока что пользоваться им противопоказано.

"'Продвинуть' НАТ в ядро?"
Отправлено arachnid , 28-Авг-11 16:41 
>> они же вроде оба работают через libalias? или есть какие то конкретные проблемы?
> Это совершенно разные реализации поверх либалиаса. нг-нат - старый и вылизанный до
> состояния собачьих яиц. ипфв-нат - неполный, сырой и кривой до безобразия.
> Надеюсь, со временем ипфв-нат заматуреет, но пока что пользоваться им противопоказано.

меня интересует, при каких условия и настройках ipfw_nat плохой.
что-то типа - при трафике больше такого-то - не работает. или если надо то-то - не умеет.