ipfw和内核打开问题。

dnext

我输入
ipfw list
还有ipfw add 100 deny icmp from any to any icmptypes 0

都会提示:
ipfw:getsockopt(IP_FW_GET)rotocol not available

4。7 4。8 5。0都这样。

我见到：
这文章里需要你在内核编制中打开下面的选项：  

IPFIREWALL  
IPFIREWALL_VERBOSE  
"IPFIREWALL_VERBOSE_LIMIT=100"  
options IPFIREWALL_DEFAULT_TO_ACCEPT  

IPFILTER  
IPFILTER_LOG  


向上面这些我内核INLT什么的,见到前面都有options,去掉是打开吗？

shiv_kiev

是把他们写到内核里面
还有IPFIREWALL 和IPFILTER 不能并存,你现在用的应该是IPFILTER

dnext

IPFIREWALL
IPFIREWALL_VERBOSE
"IPFIREWALL_VERBOSE_LIMIT=100"
options IPFIREWALL_DEFAULT_TO_ACCEPT

内核中这些都有就是前面都有 options 不知去掉是打开还是加入是打开.

我的是最小安装的不知是IPFW还是别的。

红袖添香

原帖由 "dnext" 发表：
IPFIREWALL

内核中这些都有就是前面都有 options 不知去掉是打开还是加入是打开.

加上注释“#”是关闭，

jedi-k

加完后记得重编内核！

ihweb

[quote]原帖由 "jedi-k"]加完后记得重编内核！[/quote 发表：
重新编译后记得重启。

dnext

谢谢。

重编内核??

是不是修改内核好后，保存内核文件后，重启。

还是用什么命令使内核重新编译一下，在重启。

zhouxuan

是不是config ,make depend,make,make install then reboot?

make depend
make:donnot know how to make depend.Stop
这是什么错误？？

i2era

原帖由 "zhouxuan" 发表：
是不是config ,make depend,make,make install then reboot?

make depend
make:donnot know how to make depend.Stop
这是什么错误？？

config后的提示没看吗？
要cd到什么什么目录在执行make depend

jedi-k

重编内核：
cd /usr/src
make buildkernel KERNCONF=KERNEL
make install kernel KERNCONF=KERNEL
reboot

我这种方法一定要在/usr/src目录下才能作！