ipnat

From
Dmitry Afanasiev (2:5030/1340)
To
Mikhail M Krivenkov
Date
2009-02-25T17:07:20Z
Area
RU.UNIX.SOLARIS
Hi, Mikhail!

At 25 Feb 09  16:23:48, Mikhail M Krivenkov wrote to Dmitry Afanasiev:

 >>  кстати. надо проверить - pfil то починили или он так и не работает на 
 >>  свежЫх
 >>  ядрах?

 MMK> Вроде как починили, так как до этого "ремонта" return-rst не работал 
 MMK> вовсе.
эм. вообще-то pfil тоже собирать надо будет.
а pfil 2.1.13 на новых ядрах не собирается уже года два как.
Darren вроде что-то обещал, что новый ipfilter без pfil работать будет, но, если мне не изменяет склероз, 4.1.31 без pfil не собрался, а 5.* вообще на соляре не собираеццо...
а еще 4.1.31 у меня машыну паниковал...
 
 MMK> прошлый опыт. Может ли причиной быть какие-либо изменения дефолтных 
 MMK> настроек
 MMK> самого tcp/ip в десятке относительно восьмерки ?
настройки смотрятся через ipf -T list
я сравнивал, у штатного и самосборного 4.1.29 совпадали.
тока вот 4.1.29 более менее адекватно себя ведёт, а штатный - нет.

MATPOCKuH

--- QDed beta v1.33.10/FreeBSD
 * Origin: Я экономить буду. (2:5030/1340)
SEEN-BY: 46/50 236/100 450/186 1024 451/30 452/25 461/1313 463/68 550/196
SEEN-BY: 5000/5000 5001/100 5001 5004/58 5011/13 5012/30 46 5015/28 5019/40
SEEN-BY: 5020/175 400 545 715 758 830 845 1042 1604 1641 2238 4441 5021/29 44
SEEN-BY: 5022/128 5023/11 5025/3 5029/60 5030/7 55 61 87 97 115 172 251 254
SEEN-BY: 5030/257 266 338 448 452 468 580 585 738 786 830 845 901 918 920 966
SEEN-BY: 5030/1014 1023 1115 1256 1340 1763 1900 1957 5035/38 5038/9 5045/7
SEEN-BY: 5052/4 5054/1 4 8 9 28 37 5058/1 42 5061/26 120 5062/10 5064/7
SEEN-BY: 5070/156 5071/166 5075/35 5080/68 80 111 1003 5082/6 5083/1 5085/13
SEEN-BY: 5085/87 5095/20 5096/18 5098/11 6001/10 6055/2 6083/11 12
PATH: 5030/1340 1115 115 5080/1003 5020/4441 545 5054/1 37