Где можно почитать про это дело, списочек модулей, функциональность, почему никто не использует ipfw как модуль а исключительно через сбороку ядра, если модуль плохо, зачем он нужен?
Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать что бы логирование было енэйблд
>Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт
>дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать
>что бы логирование было енэйблд
Ну можно посмотреть в первоисточник:
Конфиг ядра лежит в /usr/src/sys/i386/conf
Там также кроме конфига твоего ядра(ядер) /я надеюсь что ты используешь не GENERIC :)/ есть файл LINT, вот том нужно и смотреть. Там написанно все что тебя интересует.
>>Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт
>>дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать
>>что бы логирование было енэйблд
>Ну можно посмотреть в первоисточник:
>Конфиг ядра лежит в /usr/src/sys/i386/conf
>Там также кроме конфига твоего ядра(ядер) /я надеюсь что ты используешь не
>GENERIC :)/ есть файл LINT, вот том нужно и смотреть. Там
>написанно все что тебя интересует.При чем тут ядро.
Я загрузил модуль ipfw мне, не надо ядро перекомпилить
>Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт
>дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать
>что бы логирование было енэйблдsysctl -a | grep ip.fw
не поможет?
>>Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт
>>дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать
>>что бы логирование было енэйблд
>
>sysctl -a | grep ip.fw
>
>не поможет?
www# sysctl -a | grep ip.fw
www#
>>>Загрузил модуль ipfw , на конслоь вывел, что иницилизорован пакетный фильтр, диверт
>>>дезэйбл, по умолчанию денай и логирование дизэйбл, а вот как сделать
>>>что бы логирование было енэйблд
>>
>>sysctl -a | grep ip.fw
>>
>>не поможет?
>
>
>www# sysctl -a | grep ip.fw
>www#хм
ну да, логично, если в ядро не включена поддержка то тут этого и нет
;)
так а чем не устраивает вариант включить в ядро нужные опции и пересобрать?
ХОчется попробовать модулем, а так конечно ничего не мешает, вообще какие еще модули что и для чего? и на кой они
>ХОчется попробовать модулем, а так конечно ничего не мешает, вообще какие еще
>модули что и для чего? и на кой онисмотри /modules
некоторые по названию понятны для чего
часто можно набрать
man module_name
(для module_name.ko) и получить описание...