Проблема с ipfw

Sergey Anohin написал(а) к All в Jan 24 03:36:24 по местному времени:

Нello!

Пробую тут обновиться (12.2 до 12.4 хотя бы) и понимаю что ядро грузится, а вот сеть не работает, точнее ipfw :(

https://www.mail-archive.com/freebsd...msg184927.html
https://bokut.in/note/2022/05/a-freebsd-12.3

На японском пишут в переводе:
поскольку /sbin/ipfw заменяется на этапе kerneldone, эта ошибка возникает естественным образом.
Это позор.
Я обновляю FreeBSD удаленно примерно с версии 2.2.1 , но редко сталкивался с такими проблемами на стороне дистрибутива.
Возможно, это мой первый раз. В релноте тоже особо не упоминалось.

ЗЫ Странно что об этом действительно не пишут, это то есть скрестив пальцы надо сделать installworld,
триджы перекреститься и сделать installkernel? Суровые реалии 2024

С наилучшими пожеланиями, Sergey Anohin.

--- wfido

Sergey Anohin написал(а) к Sergey Anohin в Jan 24 14:32:57 по местному времени:

Нello, Sergey!

SA> ЗЫ Странно что об этом действительно не пишут, это то есть скрестив пальцы надо сделать installworld,
SA> триджы перекреститься и сделать installkernel? Суровые реалии 2024

Дай думаю, поставлю world:

# make installworld
make[1]: "/usr/obj/usr/src/amd64.amd64/toolchain-metadata.mk" line 1: Using cached toolchain metadata from build at rescue on Wed Sep 12 10:59:33 CEST 2018
/bin/sh: /usr/obj/usr/src/amd64.amd64/rescue/rescue/rescue: not found
rescue/sh check failed, installation aborted
* Error code 1

Stop.
make[1]: stopped in /usr/src
* Error code 1

Stop.

Не ужели в 2024м и такое актуально ))) При Сталине такого не было ))))

https://bugs.freebsd.org/bugzilla/sh....cgi?id=231325

С наилучшими пожеланиями, Sergey Anohin.

--- wfido

Andrey Ostanovsky написал(а) к Sergey Anohin в Jan 24 17:58:44 по местному времени:

Нello Sergey!

08 Jan 24 03:36, you wrote to All:

SA> Это позор.

Это не позор, а "пионеры пришли". Раньше такая же фигня была с линуксовыми ядрами.

SA> Я обновляю FreeBSD удаленно примерно с версии 2.2.1 , но
SA> редко сталкивался с такими проблемами на стороне дистрибутива.
SA> Возможно, это мой первый раз. В релноте тоже особо не упоминалось.

Мы перестали удаленно обновляться по причине неочевидных граблей - где-то с десятой версии.

Andrey

--- GoldED+/BSD 1.1.5-b20070503

Sergey Anohin написал(а) к Andrey Ostanovsky в Jan 24 20:12:58 по местному времени:

Нello, Andrey!

AO> Мы перестали удаленно обновляться по причине неочевидных граблей - где-то с десятой версии.

На костылях вроде ползу, пересобрал еще раз мир, вроде ставится, посмотрим прокатит ли с новым ядром.
Если получится попробую упрыгать на 13.2


С наилучшими пожеланиями, Sergey Anohin.

--- wfido

Eugene Grosbein написал(а) к Sergey Anohin в Jan 24 11:18:48 по местному времени:

08 янв. 2024, понедельник, в 03:36 NOVT, Sergey Anohin написал(а):

SA> Пробую тут обновиться (12.2 до 12.4 хотя бы) и понимаю что ядро грузится, а вот
SA> сеть не работает, точнее ipfw :(

Что именно не работает в ipfw?

Eugene
--
What would you do with a brain if you had one?
--- slrn/1.0.3 (FreeBSD)

Sergey Anohin написал(а) к Eugene Grosbein в Jan 24 11:11:32 по местному времени:

Нello, Eugene!

SA>> Пробую тут обновиться (12.2 до 12.4 хотя бы) и понимаю что ядро грузится, а вот
SA>> сеть не работает, точнее ipfw :(
EG> Что именно не работает в ipfw?

На сколько я понял, при переходе с 12.2 до 12.3 что-то поменяли в ipfw. Если ядро будет новее чем мир (допустим ядро 12.3, а мир 12.2),
NAT не запустится и сеть отвалится (я в тот момент не мог достучаться до удаленной машины) с такой ошибкой:

ipfw: setsockopt(IPFW_NAT44XCONFIG): Invalid argument

То есть приходится либо отключать инициализацию правил ipfw при загрузке системы, либо на страх и риск ставить мир и ядро одновременно
Материалы по теме:

https://www.mail-archive.com/freebsd...msg184927.html
https://lists.freebsd.org/archives/f...er/000610.html
https://reviews.freebsd.org/D23450
https://bokut.in/note/2022/05/a-freebsd-12.3

В целом я более менее обновился:
FreeBSD server.5034.ru 13.2-RELEASE-p9 FreeBSD 13.2-RELEASE-p9 releng/13.2-c78c31d2e SERVER amd64
Но про глюк NAT и ipfw на сколько я понял в UPDATING никто не писал, что печально :(


С наилучшими пожеланиями, Sergey Anohin.

--- wfido