[Sysadmins] etcnet: CONFIG_FW=yes для интерфейса
Anton Farygin
=?iso-8859-1?q?rider_=CE=C1_altlinux=2Ecom?=
Пт Окт 12 17:22:49 MSD 2007
Andrew Kornilov пишет:
> Anton Farygin wrote:
>> Всё, я разобрался.
>>
>> Я не включал CONFIG_FW в default/options, а включал его для интерфейса.
>>
>> Если включить в default, то всё начинает работать.
>>
>> А почему-бы не сделать возможность включать эту опцию для каждого
>> интерфейса персонально ?
> Включение на интерфейсе получается при наличии там каталога fw/ :-)
Это если в default CONFIG_FW включен?
> А включать отдельно от default не стоит, default на то и дефолт, чтобы
> установить там какие важные вещи типа policy. В общем, нюансы есть.
> С текущей схемой проще всего. На самом-то деле в netfilter нельзя
> включить для интерфейса только, он глобально действует, только
> именем интерфейса можно ограничить.
Это как раз понятно. Просто непонятно, зачем лезть в default, если fw
поднимается только для одного интерфейса. В этом у меня и была путаница.
Подробная информация о списке рассылки Sysadmins