From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Injected-Via-Gmane: http://gmane.org/ To: sysadmins@lists.altlinux.org From: Anton Farygin Date: Fri, 12 Oct 2007 17:22:49 +0400 Message-ID: References: <470D5409.5080702@gmail.com> <470E3135.9080602@gmail.com> <470EE9A9.3060602@altlinux.com> <470F6503.9010206@gmail.com> <470F7052.5020308@gmail.com> Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Complaints-To: usenet@sea.gmane.org X-Gmane-NNTP-Posting-Host: altlinux.balabanovo.ru User-Agent: Thunderbird 2.0.0.6 (X11/20070804) In-Reply-To: <470F7052.5020308@gmail.com> Sender: news Subject: Re: [Sysadmins] =?koi8-r?b?ZXRjbmV0OiBDT05GSUdfRlc9eWVzIMTM0SDJztTF?= =?koi8-r?b?0sbFytPB?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 12 Oct 2007 13:25:17 -0000 Archived-At: List-Archive: Andrew Kornilov пишет: > Anton Farygin wrote: >> Всё, я разобрался. >> >> Я не включал CONFIG_FW в default/options, а включал его для интерфейса. >> >> Если включить в default, то всё начинает работать. >> >> А почему-бы не сделать возможность включать эту опцию для каждого >> интерфейса персонально ? > Включение на интерфейсе получается при наличии там каталога fw/ :-) Это если в default CONFIG_FW включен? > А включать отдельно от default не стоит, default на то и дефолт, чтобы > установить там какие важные вещи типа policy. В общем, нюансы есть. > С текущей схемой проще всего. На самом-то деле в netfilter нельзя > включить для интерфейса только, он глобально действует, только > именем интерфейса можно ограничить. Это как раз понятно. Просто непонятно, зачем лезть в default, если fw поднимается только для одного интерфейса. В этом у меня и была путаница.