форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"kernel compilation: options DUMMYNET, BRIDGE, MROUTING & etc..."
Сообщение от proff on 10-Мрт-02, 17:03  (MSK)
Доброго времени суток! Уважаемые Гуру, подскажите, plz, оч-чень нужно. Следующая задача: Необходим FreeBSD-box (4.5-RELEASE), который бы в себе таил sendmail, apache, ftpd, ipfw и еще гейтовал бы в инет маленькую локальную сетку. Вопрос: при компиляции ядра нужно ли указывать следующие опции (см. ниже) и, какие нужно/ненужно, и какие еще не указал, plz, подскажите. Опции: MROUTING, IPFIREWALL, IPFIREWALL_FORWARDING, IPDIVERT, IPFILTER, DUMMYNET, BRIDGE, И в чем необходимость вот этих опций: IPSEC, IPSEC_ESP, RANDOM_IP_ID, ICMP_BANDLIM. Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: kernel compilation: options DUMMYNET, BRIDGE, MROUTING &..."
Сообщение от GreN on 10-Мрт-02, 22:24  (MSK)
>Доброго времени суток! Дарова >Следующая задача: >Необходим FreeBSD-box (4.5-RELEASE), который бы в >себе таил sendmail, apache, ftpd, >ipfw и еще гейтовал бы >в инет маленькую локальную сетку. Ну релиза 4.5 вродь еще нету, а есть 4.5 стайбл, а то че те надо таится и в мини инсталах. > > >Вопрос: при компиляции ядра нужно ли >указывать следующие опции (см. ниже) >и, какие нужно/ненужно, и какие >еще не указал, plz, подскажите. > > >Опции: >MROUTING, мультикаст роутинг, особой роли не играет если сетка менее 50 машин... >IPFIREWALL, нужен >IPFIREWALL_FORWARDING, Эт используется если ты буш форвардить пакеты между портами и айпишниками >IPDIVERT, Это для настройки natd, тобто маскарадинга..... >IPFILTER, Это тотже фирэвол, тока берклевский который пашет как модуль ядра....... >DUMMYNET, Ента падлюга нужна для фарэвола >BRIDGE, ну те в принципе не нужон....... > >И в чем необходимость вот этих >опций: >IPSEC, Этого тож можна не компилить >IPSEC_ESP, и ентого тож........ >RANDOM_IP_ID, иенто..... (подробно почитай в LINT) >ICMP_BANDLIM. А енто я так полагаю нада..... ограничение icmp пакетов в сек............ > >Спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: kernel compilation: options DUMMYNET, BRIDGE, MROUTING &..."
	Сообщение от Mikka on 11-Мрт-02, 00:49  (MSK)
	Если с английским нормально - все коментарии к параметрам ядра лежат в /usr/src/sys/i386/conf/LINT. Там все читаем... И еще маленький коментарий - если юзим ipfw - IPFILTER не нужен (ipfw - это IP_FIREWALL). DUMMYNET - это для конфигурации трафик-шейпера, он не обязателен для ipfw.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.