FreeBSD Kernel Update Px Problem

[saver345]

Morgen,

meine Frage bezieht sich auf den Kernel, und zwar blicke ich das noch nicht ganz mit den p Version x Update.
Habe FreeBSD von 11.2 auf p2 aktualisiert und jetzt funktioniert meine PF ( IP Firewall ) nicht mehr.
Diese Configen sind in der Kernelconfig difiniert für PF:

device pf
device pflog
device pfsync
options         ALTQ
options         ALTQ_CBQ
options         ALTQ_RED
options         ALTQ_RIO
options         ALTQ_HFSC
options         ALTQ_PRIQ
options         ALTQ_NOPCC

Nur bei jedem freebsd update px verschwindet die pf halt wieder.
Wie kann ich dies verhindern ? zudem zeigt er nun an er hätte es installiert, verlang jedoch wieder nach den gleichen Updates, nach dem erneuten Bau des kernels mit src und der config für PF.

Wäre nett wenn mir das jemand erklären könnte wie ich da richtig vorgehen muss, als leihe wird man mit dem FreeBSD Handbuch auch nicht schlau drauß.

lG Tom

 

[gadean]

freebsd-update fetch/install installiert den "default"/binary Kernel, den interessiert deine Kernelconfig nicht.
Heißt entweder du benutzt den binary Kernel oder baust und installierst deinen eigenen. Um den zu aktualisieren musst du die Sourcen aktualisieren und nicht mit freebsd-update arbeiten.

Edit: der default Kernel kann zwar auch pf aber meines Wissens nach nicht ALTQ
Edit2: Arg, Generic ... mir ist das Wort einfach nicht eingefallen, danke @KobRheTilla

 

[KobRheTilla]

Nur bei jedem freebsd update px verschwindet die pf halt wieder.

pf sollte auch beim GENERIC-Kernel zumindest als Modul vorliegen. Wenn du pf_enable=YES in der /etc/rc.conf setzt, sollte alles ganz normal klappen. Nur ALTQ-Support hast du dann nicht.

Rob

 

[mr44er]

Nur ALTQ-Support hast du dann nicht.

Genau.
Explizit ausgedrückt startet pf dann nicht mit dem GENERIC-Kernel, wenn du irgendwas mit ALTQ in deiner pf.conf hast.

 

[Yamagi]

Also... 'freebsd-update' behandelt nur GENERIC Kernels. Der korrekte Weg ein ungewolltes Update zu verhindern ist also seinem Kernel einen anderen Namen zu geben. Das sollte man sowieso immer machen, einfach da GENERIC eine definierte Konfiguration ist und es Tools gibt, die diese Konfiguration unter dem Namen auch erwarten.

 

[saver345]

pf sollte auch beim GENERIC-Kernel zumindest als Modul vorliegen. Wenn du pf_enable=YES in der /etc/rc.conf setzt, sollte alles ganz normal klappen. Nur ALTQ-Support hast du dann nicht.

Rob

Klappt leider nicht so.

 

[KobRheTilla]

Klappt leider nicht so.

Bitte ein wenig mehr Elan ;-)
Versuch mal folgendes nach dem Booten (angenommen /etc/pf.conf ist deine Konfigurationsdatei):

pfctl -nf /etc/pf.conf

Und wenn dort keine Fehler angezeigt werden:

pfctl -f /etc/pf.conf
pfctl -e

Was passiert dann?

Rob

edit: foxit (wie gewünscht angepasst)