https://opennet.ru/openforum/vsluhforumID1/95610.html <br> День добрый.<br><br> Поставил FreeBSD 10 (amd64). С ядром GENERIC все было нормально.<br> С собственным ядром не стартует ipnat:<br><br># /etc/rc.d/ipnat restart<br>70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj<br>Installing NAT rules.<br>70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj<br><br> Понятно, что исключил что-то нужное ipnat-у в ядре.<br> Но как найти, какие опции нужны ipnat-у?<br><br> СПАСИБО!<br><br>P.S.: Догадываюсь, что с матчастью у меня не супер, но ответа пока найти не могу. Листинг своего ядра:<br>cpu HAMMER<br>ident archive070414<br>options SCHED_ULE # ULE scheduler<br>options PREEMPTION # Enable kernel thread preemption<br>options INET # InterNETworking<br>options TCP_OFFLOAD # TCP offload<br>options SCTP # Stream Control Transmission Protocol<br>options FFS # Berkeley Fast Filesystem<br>options SOFTUPDATES https://opennet.ru/openforum/vsluhforumID1/95610.html#19 Wed, 03 May 2017 19:11:01 GMT Какая-то выморочная логика: в файле opt_inet6.h только одна строка.<br><br>#define INET6<br><br>Возникает вопрос. А нахрена тогда вообще этот кусок кода в ip_compat.h ???<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#18 Sun, 30 Apr 2017 15:33:08 GMT Забыл написать.<br>Решение (не портя "логику" вернувшего):<br><br>В файле src/sys/contrib/ipfilter/netinet/ip_compat.h<br>115 # if defined(_KERNEL)<br>116 # include "opt_bpf.h"<br>117 # if defined(INET6)<br>118 # include "opt_inet6.h"<br>119 # if !defined(USE_INET6)<br>120 # define USE_INET6<br>121 # endif<br>122 # else<br>123 # undef USE_INET6<br>124 # define NOINET6<br>125 # endif<br>126 # else<br>127 # if !defined(USE_INET6) && !defined(NOINET6)<br>128 # include "opt_inet6.h"<br>129 # define USE_INET6<br>130 # endif<br>131 # endif<br><br>Костыль, но работает (всё управляется двумя опциями: USE_INET6 и NOINET6).<br>Т.к. в остальных четырёх файлах (из описания бага) исправления остались.<br><br>P.S. BPF не трогал, только IPv6<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#17 Sun, 30 Apr 2017 14:51:02 GMT Какой-то "добрый" человек вернул выброшеные в FreeBSD10 строки для INET6 в<br>src/sys/contrib/ipfilter/netinet/ip_compat.h<br><br>В десятке было:<br>36 #if defined(__FreeBSD_version) && (__FreeBSD_version &gt;= 400000) && \<br>37 !defined(_KERNEL) && !defined(USE_INET6) && !defined(NOINET6)<br>38 # defineUSE_INET6<br>39 #endif<br><br>Убрали.<br><br>В 11 появилось:<br>115 # if defined(_KERNEL)<br>116 # include "opt_bpf.h"<br>117 # include "opt_inet6.h"<br>118 # if defined(INET6) && !defined(USE_INET6)<br>119 # define USE_INET6<br>120 # endif<br>121 # else<br>122 # if !defined(USE_INET6) && !defined(NOINET6)<br>123 # define USE_INET6<br>124 # endif<br>125 # endif<br><br>В конфиге ядра есть опция (и её можно убирать)<br>options INET6<br>В конфиге ядра есть опция (и её можно убирать)<br>device bpf<br><br>Получается, пофиг на опции в конфиге, и так сойдёт?<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#16 Fri, 18 Jul 2014 06:26:23 GMT &gt; Собственно, в предыдущем посте ссылка на процесс поиска решения и реально проверенные <br>&gt; и рабочие патчи.<br><br> Огромное спасибо за отклики и за то, что разобрались в теме.<br> Еще одна просьба. [b]Не могли бы Вы, хотя бы в кратце рассказать, как приминить патч, что пересобрать и т.д.?[/b] Для тех, кто не очень дружит с английским. Страшно эксперементировать на рабочем сервере. ((<br><br>Добавляю:<br> Или все проще простого? Нужно скачать файл ip_compat.h по ссылке http://svnweb.freebsd.org/base?view=revision&revision=268532, заменить его и пересобрать ядро?<br><br> Но по какому пути заменять? У меня их 4 :<br><br>/usr/include/netinet/ip_compat.h<br>/usr/src/contrib/ipfilter/ipsd/Celler/ip_compat.h<br>/usr/src/contrib/ipfilter/ipsend/.OLD/ip_compat.h<br>/usr/src/sys/contrib/ipfilter/netinet/ip_compat.h<br><br> Судя по всему, по последнему? В опциях ядра ничего менять не нужно?<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#15 Fri, 11 Jul 2014 02:37:26 GMT Собственно, в предыдущем посте ссылка на процесс поиска решения и реально проверенные и рабочие патчи.<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#14 Sat, 28 Jun 2014 21:29:01 GMT Собственно, вот ветка по багу:<br>https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=190964<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#13 Wed, 28 May 2014 08:12:50 GMT &gt; Надо багрепорт.<br>&gt; Кто умеет правильно багрепорты -- как правильно? Если можно -- пошагово.<br><br>Заходите на страницу http://www.freebsd.org/send-pr.html<br>Заполняете все поля и отправляете.<br>Заполнять надо по-английски. <br>В synopsis можно написать: [ipf] ipnat doesn't work without INET6 kernel option<br>Выбираете категрию kern.<br>В full description напишите что собираете ядро с такими-то опциями в надежде получить то-то, а получаете то-то. Какие сообщения об ошибках видите при выполнении команд и т.п.<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#12 Mon, 26 May 2014 17:01:58 GMT &gt; Поставил FreeBSD 10 (amd64). С ядром GENERIC все было нормально.<br>&gt; С собственным ядром не стартует ipnat: <br>&gt; # /etc/rc.d/ipnat restart <br>&gt; 70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj <br>&gt; Installing NAT rules.<br>&gt; 70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj <br>&gt; Понятно, что исключил что-то нужное ipnat-у в ядре.<br>&gt; Но как найти, какие опции нужны ipnat-у?<br>&gt; ... ipnat не работает из-за выключенной опции INET6, но почему ???<br><br>Столкнулся с тем же эффектом.<br>В свой конфиг вернул INET6 ничего остального не меняя. Пересобрал ядро. ipnat заработал.<br><br>&gt; Как вариант. Можно то куда угодно перейти, хоть на ipfw nat, но хочется разобраться. К тому же мне нравится ipnat - все просто и отлично работало.<br><br>Разница в 35 файлах. Буду искать дальше.<br>Надо багрепорт.<br>Кто умеет правильно багрепорты -- как правильно? Если можно -- пошагово.<br> https://opennet.ru/openforum/vsluhforumID1/95610.html#11 Tue, 20 May 2014 07:02:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt; # /etc/rc.d/ipnat restart <br>&gt;&gt; 70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj <br>&gt;&gt; Installing NAT rules.<br>&gt;&gt; 70:ioctl(SIOCGNATS) object size mismatch for copying out ipfobj <br>&gt;&gt; Пошел еще дальше. Ничего не менял в ядре /usr/src/sys/amd64/conf/GENERIC <br>&gt;&gt; (я же тот файл беру???) , пересобрал, получил 636 Мб, вместо <br>&gt;&gt; 415 МБ и ошибки нет. Завтра выясню, какой-же параметр отвечает за <br>&gt;&gt; ipnat, похоже, что INET6, но почему ???<br>&gt; Было в списке рассылки, что у ipfilter нет мейнтейнера, и <br>&gt; что наблюдались проблемы со сборкой СиЛангом.<br><br> [b]Да, методом исключения удалось выяснить, что ipnat не работает из-за выключенной опции INET6, но почему ???[/b]<br><br>&gt; Так что переходите на pf, там схож синтаксис.<br><br> Как вариант. Можно то куда угодно перейти, хоть на ipfw nat, но хочется разобраться. К тому же мне нравится ipnat - все просто и отлично работало.<br>