The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 13-Апр-01, 11:55  (MSK)
когда пытаюсь запустить правило файервола
сыпит такое сообщение
ОС FreeBSD 4.2
подскажите люди добрые что делать?

Зарание благодарен за внимание

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Yuri A. Kabaenkov emailИскать по авторуВ закладки on 13-Апр-01, 12:22  (MSK)
я думаю у тебя невкомпилен фаервол в ядро или не подгружен его модуль
cat /sys/i386/conf/LINT
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 13-Апр-01, 12:31  (MSK)
Да нет в ядре все есть
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 13-Апр-01, 12:45  (MSK)
Да в ядре включено по умолчанию allow any to any
плюс еще по ipfw show вижу
##Dynamic rules:
00000 0 0(T 0, # 0) ty 0 ip, 0.0.0.0 0 <-> 0.0.0.0 0
  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Yuri A. Kabaenkov emailИскать по авторуВ закладки on 13-Апр-01, 12:57  (MSK)
а ты какое правило вставляешь ?

yt divert случаем?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 13-Апр-01, 13:14  (MSK)
Любые правила
удалить или добавить не пашет
вотпри загрузке из скрипта
ipfw -f flush делает
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от alok Искать по авторуВ закладки on 13-Апр-01, 13:38  (MSK)
и далеко ли ты собираешься с таким ядрышко пойти??
и нахрена тебе файервол нужен если в ядре по умолчанию стоит разрешить всем всё?

в ядре пропиши запретить всем все и тогда должна у тебя пропасть эта месага.
я сталкивался с такой проблемой месяцов так 6 назад, когда меня заставили настроить файервол (хотя юникс я наверное раз так 5 в глаза видел).

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 13-Апр-01, 14:03  (MSK)
Ядро с разрешением все для всех стоит у меня
уже не один месяц и все работает
Я не КГБ чтоб всем запрещать все
да и нуежн он мне скорее для других целей
а если что набо закрыть так закрою
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Sergey Искать по авторуВ закладки on 13-Апр-01, 15:51  (MSK)
ipfw -  правила криво обрабатывает, вот ipfilter - другое  дело -- всё как у людей
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от lavr emailИскать по авторуВ закладки on 13-Апр-01, 16:55  (MSK)
>когда пытаюсь запустить правило файервола
>сыпит такое сообщение
>ОС FreeBSD 4.2
>подскажите люди добрые что делать?
>
>Зарание благодарен за внимание

неважно как у тебя в ядре задан ipfw, важно
что есть, просто разная последовательность
правил будет.

посмотри /etc/rc.firewall на предмет
open/close и задания правил, попробуй в зависимости от твоего начального правила что-нить
вдолбать, если продолжают сыпать ошибки, вспомни
не делал ли ты upgrade?
Похожая ситуация возникает в случае выполнения
cvsup, сбора ядра без сбора системы или наоборот

удачи.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Sergey Искать по авторуВ закладки on 13-Апр-01, 16:59  (MSK)
ili   man ipf
      man 5 ipf
  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "RE: ipwf: getsockopt(IP_FW_ADD): Invalid argument"
Сообщение от Влад Искать по авторуВ закладки on 16-Апр-01, 11:49  (MSK)
Спасибо всем!
Я действительно
cvsupил ядро с 4.2 релиз до стабильной версии
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру