From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <470F7052.5020308@gmail.com> Date: Fri, 12 Oct 2007 16:02:10 +0300 From: Andrew Kornilov MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <470D5409.5080702@gmail.com> <470E3135.9080602@gmail.com> <470EE9A9.3060602@altlinux.com> <470F6503.9010206@gmail.com> In-Reply-To: X-Enigmail-Version: 0.95.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?ZXRjbmV0OiBDT05GSUdfRlc9eWVzIMTM0SDJztTF?= =?koi8-r?b?0sbFytPB?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 12 Oct 2007 13:06:36 -0000 Archived-At: List-Archive: Anton Farygin wrote: > > Всё, я разобрался. > > Я не включал CONFIG_FW в default/options, а включал его для интерфейса. > > Если включить в default, то всё начинает работать. > > А почему-бы не сделать возможность включать эту опцию для каждого > интерфейса персонально ? Включение на интерфейсе получается при наличии там каталога fw/ :-) А включать отдельно от default не стоит, default на то и дефолт, чтобы установить там какие важные вещи типа policy. В общем, нюансы есть. С текущей схемой проще всего. На самом-то деле в netfilter нельзя включить для интерфейса только, он глобально действует, только именем интерфейса можно ограничить.