Ari,
Obrigado pela dica; o que significa a opção "INCLUDE_CONFIG_FILE"? no
script de regras de firewall vc coloca "/sbin/natd -dynamic -m -s -n
fxp0"? outra coisa interessante é que, olhando o arquivo rc.firewall,
não existe nada relacionado com o "natd" (nenhuma linha que faz a
chamada); como/onde/qdo ele é executado? fiz o teste com o
"firewall_enable="YES".... e funcionou normalmente..... mas pretendo
executar o natd no rc.conf e as regras colocar dpois.
Celso
Em 30/06/05, Ari Arantes Filho<ari@xxxxxxxxxxxxxxxxx> escreveu:
> Eu também tive esse tipo de problema, o natd não inicializava sozinho na
> hora do boot, mas depois rodava normalmente pela linha de comando com os
> mesmos parâmetros (natd_flags e /etc/natd.conf). O que eu fiz foi colocar a
> chamada do natd dentro do script que rodo as regras do ipfw.
>
> Tem que compilar o kernel também com as opções:
>
> options INCLUDE_CONFIG_FILE
> options IPDIVERT
> options TCP_DROP_SYNFIN
> options IPFIREWALL
> options IPFIREWALL_DEFAULT_TO_ACCEPT
> options IPFIREWALL_VERBOSE
> options IPFIREWALL_VERBOSE_LIMIT=500
> options IPFIREWALL_FORWARD
>
> []s,
>
> Ari
>
> ----- Original Message -----
> From: "Celso Viana" <celso.vianna@xxxxxxxxx>
> To: "Lista de discussao do grupo FUG-BR" <freebsd@xxxxxxxxxx>
> Sent: Thursday, June 30, 2005 6:44 AM
> Subject: [FUG-BR] rc.conf - natd
>
> all,
>
> adicionei as linhas abaixo no rc.conf e o daemon "natd" não está sendo
> executado na inicialização; preciso fazer mais alguma coisa?
>
> Celso
>
> natd_enable="YES"
> natd_interface="fxp0"
> natd_flags="-s -m"
>
> _______________________________________________
> Freebsd mailing list
> Freebsd@xxxxxxxxxx
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>
> _______________________________________________
> Freebsd mailing list
> Freebsd@xxxxxxxxxx
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
>
_______________________________________________
Freebsd mailing list
Freebsd@xxxxxxxxxx
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
|