[BSD] tuzfalazas

[Csaba Molnár (molnarcs)]

2006. január 4. 18.02 dátummal Molnár Roland ezt írta:
> On Wed, 2006-01-04 at 18:53 +0100, Kispál Zsolt wrote:
> > Én is a pf mellett teszem le a voksom, még azt a hibát is elkövetve,
> > hogy a másik kettővel nem dolgoztam.
> > Mind otthoni tűzfalazásra mind profi dolgokra nagyon jó. Nekem nagyon
> > bejött. És ha nemcsak a száraz
> > doksikat akarod olvasgatni akkor itt nagyon jó tutorial-ok vannak:
> >
> > http://www.onlamp.com/topics/bsd/firewalls
>
> Koszonom mindkettotoknek a linkeket, megnezem.
>
> A pf inditasakor ezt kapom:
> pfctl -e
> No ALTQ support in kernel
> ALTQ related functions disabled
> pf enabled
>
> Ha a /etc/pf.conf savszelesseg korlatozasat nezem - ez egy sarkalatos
> pont nalam -, pont az ALTQ kellene neki, ha jol ertem, ehhez. (altq on
> $ext_if bandwidth ...)
>
> Ehhez ujra kell forgassam a kernelt (es minden mast, ami igenyli), hogy
> hasznalni tudjam, vagy van kevesbe fajdalmas megoldas is a problemara?
>
> Koszonom.
>
> Molnar Roland

Jah, kell kernelt újraforgatni, de gyakorlatilag ez 5-10 perc. Nagyjából 
ennyit kell bemásolni (vagyhát amire ezek közül szükséged van).

options         ALTQ
options         ALTQ_CBQ        # Class Bases Queueing
options         ALTQ_RED        # Random Early Drop
options         ALTQ_RIO        # RED In/Out
options         ALTQ_HFSC       # Hierarchical Packet Scheduler
options         ALTQ_CDNR       # Traffic conditioner
options         ALTQ_PRIQ       # Priority Queueing

Ha az /etc/make.conf-ban megadod a kernel nevét (csinálj másolatot GENERIC-ről 
ugyanabba a könyvárba, majd add meg a nevét: KERNCONF=kernelnev) akkor 2 
parancs az egész: az /usr/src-ben make buildkernel && make installkernel.

>
> _______________________________________________
> BSD levlista
> BSD at hu.freebsd.org
> http://www.hu.freebsd.org/hu/mailman/listinfo/bsd