难道非要编译内核？

Ericzhao82

我装得的是FreeBSD 6.0-RELEASE
1、要开启IPfilter功能中的 ipf(过滤) 和 ipnat功能，难道必须要重新编译内核？？
2、我安装完毕后，直接在rc.conf中添加
ipfilter_enable="YES"            
ipfilter_rules="/etc/ipf.rules"   
ipmon_enable="YES"               
ipmon_flags="-Ds"   
           
启用 NAT 功能：
gateway_enable="YES"              
ipnat_enable="YES"               
ipnat_rules="/etc/ipnat.rules"

这样不行吗？？请指教，谢谢   

[ 本帖最后由 Ericzhao82 于 2006-2-22 10:53 编辑 ]

盛世唐朝

必须要编译内核
1、在默认的内核中不支持ipfilter
     必需手工添加
   对内核的更改必需要重新编译内核
2、在rc.conf中加入的选项似乎是正确的
    但是这样加的前提就是freebsd的内核要支持你的这些选项
所以要启用ipfilter必需要重新编译内核（主要是添加必要的支持）

Ericzhao82

原帖由 LHA 于 2006-2-22 09:16 发表
多看看 handbook 再查查论坛

ipnat.rules
里面需要添加规则

ipf.rules
里面也需要添加规则

谢谢你的提醒，IP过滤和NAT规则我已经设置OK^_^

Ericzhao82

原帖由 盛世唐朝 于 2006-2-22 09:40 发表
必须要编译内核
1、在默认的内核中不支持ipfilter
     必需手工添加
   对内核的更改必需要重新编译内核
2、在rc.conf中加入的选项似乎是正确的
    但是这样加的前提就是freebsd的内核要支持你的这些选项
...

哎、、看来非要再编译一边了、、哎