内核编译完后，网络不可用

cmhuaer

我打算用freebsd +ipfw来模拟掉包和延迟的测试， 按照如下编译内核后网络不可用，ping 任何地方都是  网络不可达 ， 不知道是内核编译哪个地方的问题

options       IPFIREWALL
options       IPFIREWALL_VERBOSE
options       IPFIREWALL_VERBOSE_LIMIT=10
options       IPFIREWALL_DEFAULT_TO_ACCEPT
options       IPFIREWALL_FORWARD
options       DUMMYNET
options       IPFILTER
options       IPFILTER_LOG
options       IPFILTER_DEFAULT_BLOCK            后来怀疑这里没开， BLOCK改成OPEN 发现参数不对，后来先去掉了，重新编译了一次，网络仍然不通。

请大家指点，谢谢。

系统环境 freebsd 6.1

mkdir

检查一下是否被IPF挡着上网了

剑心通明

options       IPFILTER_DEFAULT_BLOCK

你的/etc/ipf.conf什么内容？
只保留
pass in all
pass out all
试试

cmhuaer

谢谢两位， 现在好了。

把  #options       IPFILTER_DEFAULT_BLOCK
这行注释了， 重新编了内核， 刚才重编时编错目录了， 现在好了。 不知道
options       IPFILTER_DEFAULT_BLOCK   这个地方带的参数，允许通过的话是 用什么， 我用
IPFILTER_DEFAULT_PASS 及
IPFILTER_DEFAULT_OPEN      
试过，config时都提示错误， 没有找到详细的资料，这个地方默认开的话，该如何设。


再请教楼上，有在freebsd下做过模拟丢包和延迟吗， 我好久没用freebsd了，为了做这个测试， 现边找资料边做。不知道后面还会有多少问题 ？ 如果有相关的经验，指导指导，不胜感激？  
这次做完后，一定要好好写个完整的文档，唉。。.找到的资料好少

我目前的环境：
1台freebsd 6.1 server 双网卡， 1块出外网，1块接内网； 内网机器通过这台freebsdserver 做为网关，访部外网。 通过在 freebsd gateway 上设置丢包及其延迟的网络状况，  来测试不同网络状况 下 对外部一些应用服务的影响有多大。

大大狗

IPFILTER_DEFAULT_ACCEPT  这样行不行

cmhuaer

原帖由 大大狗 于 2007-1-23 19:36 发表
IPFILTER_DEFAULT_ACCEPT  这样行不行

我试过以下三种都不行：
IPFILTER_DEFAULT_ACCEPT
IPFILTER_DEFAULT_OPEN
IPFILTER_DEFAULT_PASS

cmhuaer

环境已经都好了，正在测试丢包和延迟。
都弄完后写个详细文档贴上来。