URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 93340
[ Назад ]
Исходное сообщение
"NAT & IPFW не запускаются из rc.conf"
Отправлено oleg_skat , 07-Май-12 16:24 
Доброго времени!

После смены провайдера (уж не знаю, почему) возникло странное:
После старта системы FreeBSD8.2 наблюдаю отсутствие natd в списке процессов
Запускается через rc.conf:
...
natd_enable="YES"
natd_flags="-f /etc/natd.conf"
gateway_enable="YES"
...
Однако, руками запускается без проблем

Второе
rc.firewall, во время загрузки, отрабатывает с ошибками (как будто переменные не определены)
Руками, опять-же, всё ОК.
В ifconfig IP-шники все на месте.

Конфиги заведомо рабочие. В Dmesg ошибок не отобразилось.

Можно, конечно, запускать через rc.local или-же rc.d но не эстетично как-то.

Вопрос: В чём тут дело? С прошлым провайдером не возникало.....


Содержание
Сообщения в этом обсуждении
"NAT & IPFW не запускаются из rc.conf"
Отправлено PavelR , 07-Май-12 16:32 
>[оверквотинг удален]
> gateway_enable="YES"
> ...
> Однако, руками запускается без проблем
> Второе
> rc.firewall, во время загрузки, отрабатывает с ошибками (как будто переменные не определены)
> Руками, опять-же, всё ОК.
> В ifconfig IP-шники все на месте.
> Конфиги заведомо рабочие. В Dmesg ошибок не отобразилось.
> Можно, конечно, запускать через rc.local или-же rc.d но не эстетично как-то.
> Вопрос: В чём тут дело? С прошлым провайдером не возникало.....

Ну обычно всё дело в том, кто всё настраивал. Смотрите в Ваши заведомо рабочие конфиги.

"NAT & IPFW не запускаются из rc.conf"
Отправлено oleg_skat , 08-Май-12 12:25 
> Ну обычно всё дело в том, кто всё настраивал. Смотрите в Ваши
> заведомо рабочие конфиги.

Дык они отрабатывали без вопросов ...

В принципе, проблемы нет. Прописал  в rc.local
natd -f /etc/natd.conf
/etc/rc.firewall
И всё работает ок.

То-же самое  в rc.conf (сейчас закоментил)
natd_enable="YES"
natd_flags="-f /etc/natd.conf"

firewall_enable="YES"
firewall_type="UNKNOWN"
firewall_script="/etc/rc.firewall"

Однако, сложности возникают при запуске ... не понятно. Это что-то с сетевой подсистемой.
То есть после авторизации на провайдере нужна пауза неск-ко долей секунды.
Или пока троян не запустится, подсистема на паузе..... (шутка)

"NAT & IPFW не запускаются из rc.conf"
Отправлено Конь ф пальте , 09-Май-12 18:34 
> То есть после авторизации на провайдере нужна пауза неск-ко долей секунды.

да, если привязываешь нат к виртуальному интерфейсу, который еще не поднят в момент запуска

"NAT & IPFW не запускаются из rc.conf"
Отправлено oleg_skat , 10-Май-12 09:36 
>> То есть после авторизации на провайдере нужна пауза неск-ко долей секунды.
> да, если привязываешь нат к виртуальному интерфейсу, который еще не поднят в
> момент запуска

Ага, ясно. То есть поднятый ppp интерфейс ещё не согласован..... Тогда мож написать привязку к сокету? А вообще, есть ли смысл изголяться, или пусть через rc.local запускаются? Сейчас работает без варнингов.