URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 91391
[ Назад ]

Исходное сообщение
"FreeBSD 8.2 что еще добавить кроме firewall и natd ???"

Отправлено Free_Man , 17-Апр-11 19:12 
Доброго времени суток!
FreeBSD 8.2 будут стоять (squid sard mpd4 dhcp dns) в будующем может еще... :)
Собственно говоря что еще добавить в ядро кроме firewall и natd чтоб потом непересобирать ядро заного? Щас стоит:
options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT="10"
options         IPFIREWALL_FORWARD
options         IPDIVERT
options         DUMMYNET

options         NETGRAPH
options         NETGRAPH_PPTPGRE
options         NETGRAPH_MPPC_ENCRYPTION
options         NETGRAPH_BPF

Столкнулся с такой проблеммой при установке mpd4 выдает ошибку:
WARNING: attempt to net_add_domain(netgraph) after domainfinalize()
options         NETGRAPH_ETHER
options         NETGRAPH_SOCKET
options         NETGRAPH_TEE
Вот нашел что надо еще добавить.


Содержание

Сообщения в этом обсуждении
"FreeBSD 8.2 что еще добавить кроме firewall и natd ???"
Отправлено Hammer , 17-Апр-11 20:52 
options         NETGRAPH_PPP


"FreeBSD 8.2 что еще добавить кроме firewall и natd ???"
Отправлено Grey , 17-Апр-11 22:27 
>[оверквотинг удален]
> options         NETGRAPH
> options         NETGRAPH_PPTPGRE
> options         NETGRAPH_MPPC_ENCRYPTION
> options         NETGRAPH_BPF
> Столкнулся с такой проблеммой при установке mpd4 выдает ошибку:
> WARNING: attempt to net_add_domain(netgraph) after domainfinalize()
> options         NETGRAPH_ETHER
> options         NETGRAPH_SOCKET
> options         NETGRAPH_TEE
> Вот нашел что надо еще добавить.

# для ядерного nat
options     IPFIREWALL_NAT
options     LIBALIAS
# для дисковых квот
options     QUOTA
# для пуллинга на сетёвках
options     DEVICE_POLLING
options     HZ=1000


"FreeBSD 8.2 что еще добавить кроме firewall и natd ???"
Отправлено mmm , 22-Апр-11 10:22 
Я бы еще добавил:
IPSTEALTH
SC_DISABLE_REBOOT - особенно если рядом стоят win сервера 8)
И нат в ядро (как советовали выше) - ИМХО побыстрее работает.