Исходное сообщение
"ipfw counter считает не все пакеты?" Отправлено gardener, 12-Май-17 14:18
Здравствуйте! Столкнулся с ненормальным поведением ipfw. На машине [FreeBSD 11.0-STABLE] стоит isc-dhcpd. Машина используется для различных тестов. В частности сейчас мне нужно внедрить netgraph в исходящее правило, а оно не срабатывает. Смотрю на каунтерсы, а они не меняются: # ipfw show 00100   5848 10090294 allow ip from any to any via lo0 00105      0        0 count ip from any to any proto udp out xmit em1 00110      0        0 count ip from any to any src-port 67 out xmit em1.512 00115      3     1143 count ip from any to any dst-port 67 in via em1.512 00120      0        0 count ip from any to any out via em1.512 при этом tail /var/log/dhcpd.log : May 12 13:51:16 <daemon.info> test dhcpd: DHCPREQUEST for 172.18.27.5 from 00:1b:24:45:44:52 (tazik) via em1.512 May 12 13:51:16 <daemon.info> test dhcpd: DHCPACK on 172.18.27.5 to 00:1b:24:45:44:52 (tazik) via em1.512 и tazik получает ответ, и tcpdump видит пакет, и ng_tee на уровне ng_ether все видит, а ipfw не фиксирует. Уже и ipfw включил в ядро, добавив опции: options         IPFIREWALL options         IPFIREWALL_VERBOSE options         IPFIREWALL_VERBOSE_LIMIT=50 options         LIBALIAS options         DUMMYNET а все одно. Проверил дома (там таже версия) все считается, а на работе нет. Куда рыть уже не знаю. Как починить ipfw чтобы он начал срабатывать на исходящем правиле?!