forum.opennet.ru - "Помогите ЛОХу ядро перестроить и т.д." (4)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Помогите ЛОХу ядро перестроить и т.д."

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Помогите ЛОХу ядро перестроить и т.д."
Сообщение от Kostya (??) on 25-Ноя-05, 20:21 (MSK)
5 лет назад это делал, но все забыл и изменилось все... Поставил FreeBSD 5.4, попробовал ipfw, с любыми ключами (даже list) ругается... Как не помню, но по предыдущему опыту помню, что ядро надо сконфигурить, перестроить и установить. Раньше где-то нужно было YESы поставить в /usr/src/sys/i386/conf..., а теперь ничего не нашел. Нужно чтоб был FireWall и NAT. Еще при установке одному из интерфейсов сказал конфигурироваться по DHCP. Он получил адрес и маску и DNS, но в конце форма ругнулась на неправильный адрес, хотя адрес как адрес (что-то вроде 213.70.88.35, маска 255.255.255.255 - получено от ADSL модема, в ifconfig все отображается, но пинги наружу не идут, только до моего наружного интерфейса). В общем, рад любой помощи, читал что-то на freebsd.com..., не сработало, или я не понял чего?
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

В догон. Что в книге описано-не работает(make...) где-то в с..., Kostya, 20:46 , 25-Ноя-05, (1)
Помогите ЛОХу ядро перестроить и т.д., AMDmi3, 21:14 , 25-Ноя-05, (2)

Помогите ЛОХу ядро перестроить и т.д., Provokator, 23:32 , 25-Ноя-05, (3)

Помогите ЛОХу ядро перестроить и т.д., crash, 08:29 , 26-Ноя-05, (4)

Сообщения по теме [Сортировка по времени, UBB]

1. "В догон. Что в книге описано-не работает(make...) где-то в с..."

Сообщение от Kostya (??) on 25-Ноя-05, 20:46  (MSK)

ROR AT LINE XXXX... и все, дальнейшая последовательность make'ов приводит к ошибкам. Читал архив - ничего похожего...

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Помогите ЛОХу ядро перестроить и т.д."

Сообщение от AMDmi3 on 25-Ноя-05, 21:14  (MSK)

>Раньше где-то нужно было YESы поставить в /usr/src/sys/i386/conf..., а теперь ничего не
>нашел.
>
>Нужно чтоб был FireWall и NAT.
Это описано в handbook
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-building.html
IPFW можно загрузить и без пересборки ядра (kldload ipfw). С DIVERT такое моно сделать только с версии 6.0.
>Еще при установке одному из интерфейсов сказал конфигурироваться по DHCP. Он получил
>адрес и маску и DNS, но в конце форма ругнулась на
>неправильный адрес, хотя адрес как адрес (что-то вроде 213.70.88.35, маска 255.255.255.255
>- получено от ADSL модема, в ifconfig все отображается, но пинги
>наружу не идут, только до моего наружного интерфейса).
Смотри логи, разбирайся, запусти dhclient -v руками наконец. Возможно,ругается на адрес gateway'я. Смотри что прописалось в таблицу роутинга (netstat -r)

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Помогите ЛОХу ядро перестроить и т.д."

Сообщение от Provokator (??) on 25-Ноя-05, 23:32  (MSK)

# cd /usr/src/sys/i386/conf/
# cp ./GENERIC ./CUSTOM
добавляем в CUSTOM строчки:
options IPFIREWALL #включаем фаерволл
options IPDIVERT   #НАТ, собственно
options DUMMYNET   #Дамминет - ограничение скорости на всяк пожарный
options IPFIREWALL_VERBOSE #ведем логи
options IPFIREWALL_VERBOSE_LIMIT=100 #лимит для лога
options IPFIREWALL_FORWARD #поддержка форварда, на случай, если поталкивать пакеты будешь
options TCP_DROP_SYNFIN #отбрасываем некоторые служебные пакеты
#config ./CUSTOM
#cd ../compile/CUSTOM/
#make clean
#make depend
#make all
#make install
Идешь на 50 минут пить кофе, приходишь, команда
#reboot
наслаждаешься новым ядром

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Помогите ЛОХу ядро перестроить и т.д."

Сообщение от crash (ok) on 26-Ноя-05, 08:29  (MSK)

>5 лет назад это делал, но все забыл и изменилось все... Поставил
>FreeBSD 5.4, попробовал ipfw, с любыми ключами (даже list) ругается... Как
>не помню, но по предыдущему опыту помню, что ядро надо сконфигурить,
>перестроить и установить.
>
>Раньше где-то нужно было YESы поставить в /usr/src/sys/i386/conf..., а теперь ничего не
>нашел.
>
>Нужно чтоб был FireWall и NAT.
>
>Еще при установке одному из интерфейсов сказал конфигурироваться по DHCP. Он получил
>адрес и маску и DNS, но в конце форма ругнулась на
>неправильный адрес, хотя адрес как адрес (что-то вроде 213.70.88.35, маска 255.255.255.255
>- получено от ADSL модема, в ifconfig все отображается, но пинги
>наружу не идут, только до моего наружного интерфейса).
>
>В общем, рад любой помощи, читал что-то на freebsd.com..., не сработало, или
>я не понял чего?
вообщето freebsd.org.
В 5.4 для подключения ipfw не надо ничего пересобирать, все включения делаются через /etc/rc.conf. Посмотрите что пишут по поводу ipfw в /etc/defaults/rc.conf и перенесите то что вам надо в /etc/rc.conf ну и укажить в строке нужен вам ipfw  YES вместо NO

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В догон. Что в книге описано-не работает(make...) где-то в с..."
Сообщение от Kostya (??) on 25-Ноя-05, 20:46 (MSK)
ROR AT LINE XXXX... и все, дальнейшая последовательность make'ов приводит к ошибкам. Читал архив - ничего похожего...
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "Помогите ЛОХу ядро перестроить и т.д."
Сообщение от AMDmi3 on 25-Ноя-05, 21:14 (MSK)
>Раньше где-то нужно было YESы поставить в /usr/src/sys/i386/conf..., а теперь ничего не >нашел. > >Нужно чтоб был FireWall и NAT. Это описано в handbook http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-building.html IPFW можно загрузить и без пересборки ядра (kldload ipfw). С DIVERT такое моно сделать только с версии 6.0. >Еще при установке одному из интерфейсов сказал конфигурироваться по DHCP. Он получил >адрес и маску и DNS, но в конце форма ругнулась на >неправильный адрес, хотя адрес как адрес (что-то вроде 213.70.88.35, маска 255.255.255.255 >- получено от ADSL модема, в ifconfig все отображается, но пинги >наружу не идут, только до моего наружного интерфейса). Смотри логи, разбирайся, запусти dhclient -v руками наконец. Возможно,ругается на адрес gateway'я. Смотри что прописалось в таблицу роутинга (netstat -r)
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "Помогите ЛОХу ядро перестроить и т.д."
	Сообщение от Provokator (??) on 25-Ноя-05, 23:32 (MSK)
	# cd /usr/src/sys/i386/conf/ # cp ./GENERIC ./CUSTOM добавляем в CUSTOM строчки: options IPFIREWALL #включаем фаерволл options IPDIVERT #НАТ, собственно options DUMMYNET #Дамминет - ограничение скорости на всяк пожарный options IPFIREWALL_VERBOSE #ведем логи options IPFIREWALL_VERBOSE_LIMIT=100 #лимит для лога options IPFIREWALL_FORWARD #поддержка форварда, на случай, если поталкивать пакеты будешь options TCP_DROP_SYNFIN #отбрасываем некоторые служебные пакеты #config ./CUSTOM #cd ../compile/CUSTOM/ #make clean #make depend #make all #make install Идешь на 50 минут пить кофе, приходишь, команда #reboot наслаждаешься новым ядром
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

4. "Помогите ЛОХу ядро перестроить и т.д."
Сообщение от crash (ok) on 26-Ноя-05, 08:29 (MSK)
>5 лет назад это делал, но все забыл и изменилось все... Поставил >FreeBSD 5.4, попробовал ipfw, с любыми ключами (даже list) ругается... Как >не помню, но по предыдущему опыту помню, что ядро надо сконфигурить, >перестроить и установить. > >Раньше где-то нужно было YESы поставить в /usr/src/sys/i386/conf..., а теперь ничего не >нашел. > >Нужно чтоб был FireWall и NAT. > >Еще при установке одному из интерфейсов сказал конфигурироваться по DHCP. Он получил >адрес и маску и DNS, но в конце форма ругнулась на >неправильный адрес, хотя адрес как адрес (что-то вроде 213.70.88.35, маска 255.255.255.255 >- получено от ADSL модема, в ifconfig все отображается, но пинги >наружу не идут, только до моего наружного интерфейса). > >В общем, рад любой помощи, читал что-то на freebsd.com..., не сработало, или >я не понял чего? вообщето freebsd.org. В 5.4 для подключения ipfw не надо ничего пересобирать, все включения делаются через /etc/rc.conf. Посмотрите что пишут по поводу ipfw в /etc/defaults/rc.conf и перенесите то что вам надо в /etc/rc.conf ну и укажить в строке нужен вам ipfw YES вместо NO
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]