я вот и пытаюсь от него добиться, с какой целью он это делает... и пока не могу внятного ответа услышать, увы. а что касается "решить задачу" - одно из требований как раз состоит в том что создать массив инструкций по настройке ОС под конкретные нужды, таких, чтобы оная (в случае чего) могла быть установлена с нуля за как можно более короткое время. пересборка ядра в этом смысле все портит. если бы не это, мне возможно было бы все равно.
лично для меня более чем странно, что официальный дистрибутив ОС, специально созданной для решения серверных задач, в т.ч. по пропуску трафика из частной сети в глобальную и навстречу, вдруг бы да и не позволял "из коробки" добиться нужного поведения.
никаких "нюансов" в моих требованиях нет абсолютно. нужно чтобы на данном ПК могли работать Squid и Postfix (причем это и без всяких файрволов решается легко), плюс некоторым экзотическим приложениям типа Oracle-клиента нужно дать возможность подключаться к определенным серверам в глобальном нете на определенные диапазоны портов и
устанавливать сессии (иными словами NAT+правила разрешения доступа).
все что здесь описано у меня уже работает причем на ipchains и на стандартном ядре.
в принципе это все. PAT (проброска порта во внутреннюю сеть) это уже так до кучи, в нем я тоже проблем никаких не вижу, хотя могу и ошибаться конечно.
>[оверквотинг удален]
>> вы же утверждаете ровно противоположное. интересно понять, почему.
> Еще раз повторяю, все зависит от ньюансов задачи, которую Вы поставили Вашему
> сотруднику.
> Не все опции kernel могу добавлятся с помощью загружаемых модулей или изменятся
> с помощью sysctl .
> Резон в пересборке kernel очень часто имеет место быть, и не только
> из-за IPFW.
> Спросите у Вашего сотрудника, с какой целью он это делает?
> Или дождитесь результата, когда Ваш сотрудник выполнит ваше задание.
> Не надо ему мешать. :-)
