Создаю новый биллинговый (UTM5) сервак взамен старого.
В качестве фаервола используется ipf. Для вкл/выкл правил был создан скриптик
---------------------------
#!/usr/local/bin/bash
#
#case $1 in
-rf) shift 1
while [ 1 ]; do
/bin/echo $* | /sbin/ipf -rf - 2>/dev/null|| exit
done ;;
-f) shift 1
/bin/echo $* | /sbin/ipf -f - 2>/dev/null ;;
*) /bin/echo $* | /sbin/ipf - 2>/dev/null ;;
esac
-----------------------------
Соответственно, работало это вот таким макаром:
#/netup/utm5/ipf.sh -rf pass in quick on em1 from 192.168.77.25/32 to any keep state keep frags
На новой системе (FreeBSD 6.2-RELEASE-p11) данный скрипт отказывается работать. В логах пишет
Apr 18 10:26:42 utm sudo: root : TTY=unknown ; PWD=/ ; USER=root ; COMMAND=/netup/utm5/ipf.sh -rf pass in quick on em1 from 192.168.77.25/32 to any keep state keep frags
а вот в реальности ничего не происходит...
Руками запускал, эффект такой же...
Но..., echo "pass in quick on em1 from 192.168.77.25/32 to any keep state keep frags"| ipf -f - работает.
P.S. На любой другой машине с 5.5-6.3 проверил, работает.
У кого-ндь есть какие-ндь предположения?