Re: ipnat
- From
- Mikhail M Krivenkov (2:5020/400)
- To
- Dmitry Afanasiev
- Date
- 2009-02-25T18:24:40Z
- Area
- RU.UNIX.SOLARIS
From: "Mikhail M Krivenkov" <krivenkov@tagtech.ru>
> MMK> Вроде как починили, так как до этого "ремонта" return-rst не работал
> MMK> вовсе.
> эм. вообще-то pfil тоже собирать надо будет.
> а pfil 2.1.13 на новых ядрах не собирается уже года два как.
> Darren вроде что-то обещал, что новый ipfilter без pfil работать будет,
> но,
> если мне не изменяет склероз, 4.1.31 без pfil не собрался, а 5.* вообще на
> соляре не собираеццо...
> а еще 4.1.31 у меня машыну паниковал...
Но они же както его собирают.... Без pfil врятли оно работать будет, а если
будет то мне кажется не совсем то получится, что от ipfilter-а хотят. У меня
не получилось собрать ни на интеле ни на спарке, потом нашел какуюто доку по
миграции с штатного на самосборный, сделал все как там было указано и
порушил всю систему, там как раз было как собрать и заменить pfil, я пришел
к выводу что он только визуально у меня собрался, и мертвый модуль убил все
остальное.
> MMK> прошлый опыт. Может ли причиной быть какие-либо изменения дефолтных
> MMK> настроек
> MMK> самого tcp/ip в десятке относительно восьмерки ?
> настройки смотрятся через ipf -T list
> я сравнивал, у штатного и самосборного 4.1.29 совпадали.
> тока вот 4.1.29 более менее адекватно себя ведёт, а штатный - нет.
Ну я так и смотрел, просто на восьмерке у меня стоит 3.4.31, в нем ipf -T
list как я понял еще вообще нет. Штатный в десятке стоит 4.1.9. А как
собирали и ставили ? А то боюсь опять убить систему. И если не секрет в чем
не устраивал штатный, возможно корни проблемы окажутся одинаковыми, просто
по тому как фильтрует после их правок pfil-а у меня пока проблем не
возникло, только вот грабли с натом обнаружились.
--- ifmail v.2.15dev5.4
* Origin: MTU-Intel ISP (2:5020/400)
SEEN-BY: 236/100 450/1024 461/640 469/142 999 4625/8 5000/5000 5006/1 5007/1
SEEN-BY: 5010/70 5011/13 5012/46 5015/28 5019/40 5020/175 194 400 545 902 1922
SEEN-BY: 5020/2238 4441 5021/29 5025/3 5030/1080 1957 5035/38 5036/1 5045/7
SEEN-BY: 5051/15 5054/1 4 8 9 28 37 5060/88 5061/15 120 5062/10 5064/7 5066/18
SEEN-BY: 5075/5 35 5080/68 5085/13 5095/20 5096/18 6001/10 6009/1
PATH: 5020/400 545 5054/1 37