Re: IPF Regeln und PPPoE

Harald Muehlboeck <home(at)clef.at> wrote:
> Oliver Fromme <olli(at)lurza.secnetix.de> writes:
> > Wird denn beim Laden der Regeln (wenn tun0 noch nicht exi-
> > stiert) eine Fehlermeldung ausgegeben?
>
> Hier wird beim Laden der Regeln für das noch nicht existierende
> Interface ng0 keine Fehlermedung ausgegeben ... aber die Regeln für
> ng0 funktionieren nicht, nachdem das Interface von mpd erzeugt wird.

Aha. Das muß natürlich als Bug betrachtet werden. :-(

> Erst, wenn ich dann »sbin/ipf -y« aufrufe, kommen die Regeln für ng0
> zur Anwendung.

Ahja, die Option -y kannte ich noch nicht (ich habe IPF
bisher noch nie mit dynamischen Interfaces verwendet).
Weder IPFW noch PF benötigen sowas. Wieder ein Grund
mehr, IPF nicht (mehr) zu verwenden. PF kann alles, was
IPF kann, und noch viel mehr (und mit weniger Bugs).

Gruß
   Olli

-- 
Oliver Fromme,  secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing
Dienstleistungen mit Schwerpunkt FreeBSD: http://www.secnetix.de/bsd
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
"And believe me, as a C++ programmer, I don't hesitate to question
the decisions of language designers.  After a decent amount of C++
exposure, Python's flaws seem ridiculously small." -- Ville Vainio
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message