[Sysadmins] etcnet: CONFIG_FW=yes для интерфейса

[Andrew Kornilov]

Anton Farygin wrote:
>> А включать отдельно от default не стоит, default на то и дефолт, чтобы
>> установить там какие важные вещи типа policy. В общем, нюансы есть. 
>> С текущей схемой проще всего. На самом-то деле в netfilter нельзя
>> включить для интерфейса только, он глобально действует, только
>> именем интерфейса можно ограничить.
> 
> Это как раз понятно. Просто непонятно, зачем лезть в default, если fw 
> поднимается только для одного интерфейса. В этом у меня и была путаница.
Ну default - это же не интерфейс. А просто хранилище опций глобальных. 
Которые можно переопределить локально. Но не все, некоторые влияют на
алгоритм работы.