Re: "И тут покойник очнулся и понёс крутой бред..." (C) Евангелие от Митьков.Чем писать такие статьи, и так писать - лучше больше статей читать.
>Можно пойти простым путем и динамически подгрузить требуемый модуль ipfw.ko
>при помощи системной утилиты kldload:
>
> /sbin/kldload ipfw.ko
Давно ли вы пробовали сделать такое ? В случае удаленного доступа это заблокирует все соединения. Машина перестанет быть доступна. Да, я в курсе что ниже идет описание что файрвол по умолчанию закрыт, но зачем приводить в статье "опасные команды", изложенные в стиле "пошаговое руководство" ?
>Для автоматизации этого процесса при перезагрузке системы можно
>воспользоваться средствами её загрузчика,
>а именно конфигурационным файлом /boot/loader.conf прописав там:
> ipfw_load="YES":
> echo ipfw_load=\"YES\" >>/boot/loader.conf
Гораздо более верным способом будет добавление в rc.conf строк
firewall_enable="yes"
firewall_type="open"
>Подробнее о сборке ядра - не здесь. Читайте handbook если интересно.
Видимо автору это не было интересно абсолютно. Указание добавить в make.conf переменную MYCONF бессмысленно, пример переменной не приведен. И нужно побольше рассказать об опциях файрволла в ядре, статья ведь о маршрутизаторе, не так ли ?
Об уровне русского языка и количестве различного рода ошибок я лучше умолчу. На "авторов" это может плохо подействовать. Вычиткой авторы не утруждаются.
Вариант для распечатки
Разговоры, обсуждение новостей (Public)
on 27-Фев-07, 21:36 
