pf и 10ка

Vova Uralsky написал(а) к All в Mar 15 09:58:54 по местному времени:

Нello All!

кто знает, в каком состоянии нынче pf? Насколько я помню, в районе 8.4 поломали работу с нефизическими интерфейсами... Как там с этим в данный момент? Можно для фильтрации на gif или ng использовать?

Regards,
Vova

--- Msged/BSD 6.2.0

Ivan Novikov написал(а) к Vova Uralsky в Mar 15 19:14:58 по местному времени:

Привет, Vova!

03 Mar 15, Vova Uralsky накропал письмо к All:

VU> кто знает, в каком состоянии нынче pf? Насколько я помню, в районе 8.4
VU> поломали работу с нефизическими интерфейсами... Как там с этим в
VU> данный момент? Можно для фильтрации на gif или ng использовать?

с ng работает.


С приветом, Ivan.

--- Дед Мастдай и Саксы (1.1.5-b20110320 штук)

Vova Uralsky написал(а) к Ivan Novikov в Mar 15 21:43:36 по местному времени:

Нello Ivan!

03 Mar 15 19:14, Ivan Novikov wrote to Vova Uralsky:

VU>> данный момент? Можно для фильтрации на gif или ng использовать?
IN> с ng работает.

Спасибо, добрый знак! gif попробую, мне его тоже надо.

Regards,
Vova

--- Msged/BSD 6.2.0

Andrey Ostanovsky написал(а) к Vova Uralsky в Mar 15 13:53:16 по местному времени:

Нello Vova!

03 Mar 15 09:58, you wrote to All:

VU> кто знает, в каком состоянии нынче pf? Насколько я помню, в районе 8.4
VU> поломали работу с нефизическими интерфейсами... Как там с этим в
VU> данный момент? Можно для фильтрации на gif или ng использовать?

Можно, только при использовании ipsec нельзя включать scrub-оптимизацию: машина при поднятии туннеля сразу в ребут уходит.

Andrey

--- GoldED+/BSD 1.1.5-b20070503

Vitaly Leon написал(а) к Vova Uralsky в Mar 15 07:29:00 по местному времени:

Привет, Vova!

Ответ на сообщение Vova Uralsky (2:5030/257) к All, написанное 03 мар 15 в 09:58:

VU> кто знает, в каком состоянии нынче pf? Насколько я помню, в районе 8.4
VU> поломали работу с нефизическими интерфейсами...

А можно по-подробнее?

WBR, Vitaly. ICQ UIN 3312404

--- Long Live Berkeley Software Distribution UNIX!

Vova Uralsky написал(а) к Andrey Ostanovsky в Mar 15 13:56:52 по местному времени:

Нello Andrey!

17 Mar 15 13:53, Andrey Ostanovsky wrote to Vova Uralsky:

VU>> данный момент? Можно для фильтрации на gif или ng использовать?
AO> Можно, только при использовании ipsec нельзя включать
AO> scrub-оптимизацию: машина при поднятии туннеля сразу в ребут уходит.

Ой... Мнда... Хммм.... Спасибо за инфо...

Regards,
Vova

--- Msged/BSD 6.2.0

Vova Uralsky написал(а) к Vitaly Leon в Mar 15 14:03:48 по местному времени:

Нello Vitaly!

05 Mar 15 07:29, Vitaly Leon wrote to Vova Uralsky:

VU>> кто знает, в каком состоянии нынче pf? Насколько я помню, в районе
VU>> 8.4 поломали работу с нефизическими интерфейсами...
VL> А можно по-подробнее?

Я перестал интресоваться вопросом когда после очередного улучшения на кажддый пакет ядро выдавало сообщение, что приводило к тормозвм. Воркэраундом было выкусить вывод этого сообщения из ядра. Также мне периодически попадались жалобы на разные дефекты в pf под FBSD, но поскольку я уже давно ничего на эту тему не слышал, решил спросить здесь.

Regards,
Vova

--- Msged/BSD 6.2.0

Alex Korchmar написал(а) к Vova Uralsky в Mar 15 20:05:25 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Vova Uralsky <Vova.Uralsky@f257.n5030.z2.fidonet.org> wrote:

VU> в pf под FBSD, но поскольку я уже давно ничего на эту тему не
VU> слышал, решил спросить здесь.
ну, у меня непоказательная конфигурация, конечно.
8Stable. pf. nat. gre.
фсеработает софтАСТРОЕ

Ну то есть никаких явных проблем я в этой системе не вижу лет пять уже.
Но это очередной неуловимый джо, с околонулевым траффиком и аптаймами по
пол-года.

mpd, ng, разумеется нет и не будет.

А что творится в более новых - не знаю, и знать не хочу.


> Alex

--- ifmail v.2.15dev5.4

Andrey Melnikoff написал(а) к Andrey Ostanovsky в Apr 15 18:40:18 по местному времени:

From: Andrey Melnikoff <temnota+news@kmv.ru>

Andrey Ostanovsky <Andrey.Ostanovsky@f1957.n5030.z2.fidonet.org> wrote:
> Нello Vova!

> 03 Mar 15 09:58, you wrote to All:

> VU> кто знает, в каком состоянии нынче pf? Насколько я помню, в районе 8.4
> VU> поломали работу с нефизическими интерфейсами... Как там с этим в
> VU> данный момент? Можно для фильтрации на gif или ng использовать?

> Можно, только при использовании ipsec нельзя включать scrub-оптимизацию: машина
> при поднятии туннеля сразу в ребут уходит.
А нах он нужен, тот scrub ? Сереверу больше делать нечего, чем пересобирать
чужие пакеты?
--- ifmail v.2.15dev5.4