https://opennet.dev/openforum/vsluhforumID1/91232.html День добрый, очень нужна Ваша помощь.<br>Стоит система Freebsd 8.2 amd64. Собрал ядро с поддержкой ipfw, ipf и пр. И всё прекрасно, было, пока не установил из портов postfix, хотя может что-то иной повлияло. Но после перезагрузки файервол не запустился. Смотрю uname -a, видно что загружено ядро по умолчанию GENERIC.<br>Пробую снова собирать и установить ядро:<br># make buildkernel KERNELCONF=GW<br># make installkernel KERNELCONF=GW<br><br>После перезагрузки, uname -a<br>FreeBSD mail.agat 8.2-RELEASE FreeBSD 8.2-RELEASE #3: Wed Mar 23 06:57:28 UTC 2011 oper@mail.agat:/usr/obj/usr/src/sys/GENERIC amd64<br><br>Подскажите пожалуйста, как решить проблему.<br> https://opennet.dev/openforum/vsluhforumID1/91232.html#17 Thu, 24 Mar 2011 13:34:15 GMT &gt;&gt; Да какой там статик, ядро все равно модульное, зато обновлятся легче...<br>&gt; Вы, вероятно, путаете модульность устройства ядра с динамической линковкой ядерных модулей <br>&gt; ko.<br>&gt; А для обновления - да, приходится держать отдельно kernel.generic, но потом все <br>&gt; равно пересобираться под себя.<br><br>кстати, раз уж зашел вопрос - всегда считал, что внесение всех необходимых устройств в ядро улучшает производительность, и на днях внес в ядро drm и i915drm - при проигрывании totem'ом начали пропадать кадры (эксперимент проводился на 8-stable). как сейчас с этим обстоят дела? <br><br> https://opennet.dev/openforum/vsluhforumID1/91232.html#16 Thu, 24 Mar 2011 05:28:04 GMT ппц ))<br>пацанчик 4 букавы лишние написал, а вы тута холивар устроили ))<br> https://opennet.dev/openforum/vsluhforumID1/91232.html#15 Wed, 23 Mar 2011 21:23:39 GMT &gt;&gt; С удалением ipv6 и usb вы поторопились.<br>&gt; обоснуйте <br><br>Идет внедрение ipv6, ибо адресов ipv4 не выдают.<br>USB надо, чтоб подключить USB клаву или флешку.<br>Некоторые извращенцы еще ставят систему на флешку.<br><br> https://opennet.dev/openforum/vsluhforumID1/91232.html#14 Wed, 23 Mar 2011 16:25:13 GMT &gt; С удалением ipv6 и usb вы поторопились.<br><br>На фильтрующих бриджах они совершенно не нужны. Там, собсно, вообще нужен самый мизер. Если б это старье умело грузиться с усб, я бы выкинул весь аташный стек, оставив только scbus, da и частично usb*. <br><br> https://opennet.dev/openforum/vsluhforumID1/91232.html#13 Wed, 23 Mar 2011 16:08:02 GMT &gt; С удалением ipv6 и usb вы поторопились.<br><br>обоснуйте<br> https://opennet.dev/openforum/vsluhforumID1/91232.html#12 Wed, 23 Mar 2011 15:44:17 GMT &gt;&gt; Если не сложно, то какие Вы строки убираете что бы добиться такой <br>&gt;&gt; возможности?<br>&gt; Да почти половину в опшнсах - ненужные нфс*, ипв6, ктрейс и мфсрут, <br>&gt; убираю поддержку ком, лпт, усб и файрвайра. Ну и, разумеется, makeoptions <br>&gt; DEBUG=-g, как и поддержку ненужных 486-586. Если из портов не ставятся <br>&gt; раритеты, то можно свободно выкинуть компат4-6, и так далее. Лучше всего <br>&gt; на натуре поэкспериментировать, общевойсковой генерик нужен лишь для того, чтобы грузиться <br>&gt; на 99% машин, и только. Для работы он избыточен.<br><br>С удалением ipv6 и usb вы поторопились.<br> https://opennet.dev/openforum/vsluhforumID1/91232.html#11 Wed, 23 Mar 2011 15:39:46 GMT &gt; Если не сложно, то какие Вы строки убираете что бы добиться такой <br>&gt; возможности?<br><br>Да почти половину в опшнсах - ненужные нфс*, ипв6, ктрейс и мфсрут, убираю поддержку ком, лпт, усб и файрвайра. Ну и, разумеется, makeoptions DEBUG=-g, как и поддержку ненужных 486-586. Если из портов не ставятся раритеты, то можно свободно выкинуть компат4-6, и так далее. Лучше всего на натуре поэкспериментировать, общевойсковой генерик нужен лишь для того, чтобы грузиться на 99% машин, и только. Для работы он избыточен. <br><br> https://opennet.dev/openforum/vsluhforumID1/91232.html#10 Wed, 23 Mar 2011 15:33:08 GMT &gt; Да какой там статик, ядро все равно модульное, зато обновлятся легче... <br><br>Вы, вероятно, путаете модульность устройства ядра с динамической линковкой ядерных модулей ko.<br><br>А для обновления - да, приходится держать отдельно kernel.generic, но потом все равно пересобираться под себя. <br> https://opennet.dev/openforum/vsluhforumID1/91232.html#9 Wed, 23 Mar 2011 14:21:58 GMT &gt;[оверквотинг удален]<br>&gt; Во-первых, далеко не все можно подгрузить модулями. В частности, модуль ipfw.ko собран <br>&gt; без поддержки форвардинга, а это значит, что приличный шлюз без пересборки <br>&gt; ядра уже не построить. Опять же, кривенько работает модулем u3g, который <br>&gt; может конфликтовать с модулем uhid. Ну, не говоря уж о том, <br>&gt; что кастомное ядро можно очистить от ненужного кода и символов для <br>&gt; отладки, которые дефолтно в нем сидят. В результате вместо ядра в <br>&gt; 11 метров получаем 3-4, что на маломощных роутерах и фильтрующих бриджах <br>&gt; совершенно не лишне. В частности, у меня в сетях есть доисторические <br>&gt; коробки Р-120 с 24МБ ОЗУ, которые замечательно разграничивают сети разных контор, <br>&gt; сидящих в одном здании. На генерике их даже запустить не удается. <br><br>Если не сложно, то какие Вы строки убираете что бы добиться такой возможности?<br>