на главнуюВсе эхи RU.UNIX.BSD
войти ?

Re: Проблема с ipfw

От Sergey Anohin (2:5034/10.1) к Eugene Grosbein

В ответ на Заголовок предыдущего сообщения в треде (Имя Автора)


Hello, Eugene!

SA>> Пробую тут обновиться (12.2 до 12.4 хотя бы) и понимаю что ядро грузится, а вот
SA>> сеть не работает, точнее ipfw :(
EG> Что именно не работает в ipfw?

На сколько я понял, при переходе с 12.2 до 12.3 что-то поменяли в ipfw. Если ядро будет новее чем мир (допустим ядро 12.3, а мир 12.2),
NAT не запустится и сеть отвалится (я в тот момент не мог достучаться до удаленной машины) с такой ошибкой:

ipfw: setsockopt(IP_FW_NAT44_XCONFIG): Invalid argument

То есть приходится либо отключать инициализацию правил ipfw при загрузке системы, либо на страх и риск ставить мир и ядро одновременно
Материалы по теме:

https://www.mail-archive.com/freebsd-current@freebsd.org/msg184927.html
https://lists.freebsd.org/archives/freebsd-current/2021-September/000610.html
https://reviews.freebsd.org/D23450
https://bokut.in/note/2022/05/a-freebsd-12.3

В целом я более менее обновился:
FreeBSD server.5034.ru 13.2-RELEASE-p9 FreeBSD 13.2-RELEASE-p9 releng/13.2-c78c31d2e SERVER amd64
Но про глюк NAT и ipfw на сколько я понял в UPDATING никто не писал, что печально :(


С наилучшими пожеланиями, Sergey Anohin.

--- wfido
* Origin: https://5034.ru/wfido (2:5034/10.1)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким

FGHI-url этого письма: area://RU.UNIX.BSD?msgid=2:5034/10.1+f88b829f